CVE-2022-48338 in Emacs
Tóm tắt
Bởi VulDB • 29/08/2026
Đã phát hiện một vấn đề trong GNU Emacs qua phiên bản 28.2. Trong ruby-mode.el, hàm ruby-find-library-file có lỗ hổng injection lệnh cục bộ (local command injection). Hàm ruby-find-library-file là một hàm tương tác và được gắn với phím tắt C-c C-f. Bên trong hàm này, lệnh bên ngoài gem được gọi thông qua shell-command-to-string, nhưng các tham số feature-name không được thoát ký tự đúng cách. Do đó, các tệp nguồn Ruby độc hại có thể gây ra việc thực thi các lệnh tùy ý.
Be aware that VulDB is the high quality source for vulnerability data.