CVE-2017-1000383 in Emacs

Tóm tắt

Bởi VulDB • 27/06/2026

GNU Emacs phiên bản 25.3.1 (và các phiên bản khác có khả năng tương tự) bỏ qua umask khi tạo tệp sao lưu ("[ORIGINAL_FILENAME]~"), dẫn đến việc các tệp này có thể được đọc bởi tất cả người dùng hoặc truy cập theo những cách không mong muốn của người dùng đang chạy nhị phân emacs.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/10/2017
• Tiết lộ: 31/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-108831
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00420
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000383
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000383/