Zpětná vazba k reportu

Útočníkovi je umožněno přinutit Org mód přistupovat k potencionálně nebezpečným souborům [1] [2] [3].

Zranitelnost se nachází v produktu:

• Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Více informací:

• CVE-2024-30205 na cve.org, NVD
• CWE-345 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 25. 3. 2024.

Útočníkovi je umožněno vložit škodlivý kód, který může být spuštěn při generování náhledu v přílohách e-mailu [4] [5].

Zranitelnost se nachází v produktu:

• Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Více informací:

• CVE-2024-30204 na cve.org, NVD
• CWE-345 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 25. 3. 2024.

Útočníkovi je umožněno vkládat škodlivý kód do e-mailů, které obsahují MIME obsah a ten je pak zpracováván pomocí Gnus jako důvěryhodný [6] [7].

Zranitelnost se nachází v produktu:

• Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Více informací:

• CVE-2024-30203 na cve.org, NVD
• CWE-345 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 25. 3. 2024.

Útočníkovi je umožněno vykonávat libovolný Lisp kód jako součást zapnutí Org módu [8] [9] [10].

Zranitelnost se nachází v produktu:

• Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2024-30202 na cve.org, NVD
• CWE-676 na cwe.mitre.org

Zranitelnost byla veřejně oznámena 25. 3. 2024.