CVE-2022-48337 in Emacs
Сводка
по VulDB • 05.06.2026
GNU Emacs до версии 28.2 позволяет злоумышленникам выполнять команды с помощью метасимволов оболочки в имени файла исходного кода, поскольку lib-src/etags.c использует функцию стандартной библиотеки C системы при реализации программы etags. Например, жертва может использовать команду «etags -u *» (рекомендованную в документации к etags) в ситуации, когда текущий рабочий каталог содержит файлы, зависящие от непроверенных входных данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.