CVE-2022-48337 in Emacs
Tóm tắt
Bởi VulDB • 05/06/2026
GNU Emacs qua phiên bản 28.2 cho phép kẻ tấn công thực thi lệnh thông qua các ký tự đặc biệt của shell trong tên tệp mã nguồn, do lib-src/etags.c sử dụng hàm thư viện C hệ thống trong quá trình triển khai chương trình etags. Ví dụ, nạn nhân có thể chạy lệnh "etags -u *" (được đề xuất trong tài liệu về etags) trong tình huống mà thư mục làm việc hiện tại chứa các nội dung phụ thuộc vào đầu vào không đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.