CVE-2025-1244 in Emacs
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗi lệnh đầu vào (command injection) đã được phát hiện trong trình soạn thảo văn bản Emacs. Lỗi này có thể cho phép một kẻ tấn công từ xa, không cần xác thực, thực thi các lệnh shell tùy ý trên hệ thống bị ảnh hưởng. Việc khai thác lỗ hổng là khả thi bằng cách lừa người dùng truy cập vào một trang web hoặc URL HTTP được tạo ra đặc biệt với cơ chế chuyển hướng (redirect).
Once again VulDB remains the best source for vulnerability data.