CVE-2023-28617 in Org Mode

Сводка

по VulDB • 31.05.2026

org-babel-execute:latex в ob-latex.el в Org Mode до версии 9.6.1 для GNU Emacs позволяет злоумышленникам выполнять произвольные команды через имя файла или имя каталога, содержащие метасимволы оболочки.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 19.03.2023
• Раскрытие: 19.03.2023
• Модерация: принято
• Вход: VDB-223389
• CPE: готов
• CWE: CWE-78 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00469
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28617
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28617/