Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Emacs 29.3 opravuje 4 zraniteľnosti

Emacs (CVE-2024-30205)
CVSS 7.1 (High)

Útočníkovi je umožnené prinútiť Org mód pristupovať k potenciálne nebezpečným súborom [1] [2] [3].

Zraniteľnosť sa nachádza v produkte:

  • Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 25. 3. 2024.

Emacs (CVE-2024-30204)
CVSS 2.8 (Low)

Útočníkovi je umožnené vložiť škodlivý kód, ktorý môže byť spustený pri generovaní náhľadu v prílohách e-mailu [4] [5].

Zraniteľnosť sa nachádza v produkte:

  • Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 25. 3. 2024.

Emacs (CVE-2024-30203)
CVSS 5.5 (Medium)

Útočníkovi je umožnené vkladať škodlivý kód do e-mailov, ktoré obsahujú MIME obsah a ten je potom spracovávaný pomocou Gnus ako dôveryhodný [6] [7].

Zraniteľnosť sa nachádza v produkte:

  • Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 25. 3. 2024.

Emacs (CVE-2024-30202)
CVSS 7.8 (High)

Útočníkovi je umožnené vykonávať ľubovoľný Lisp kód ako súčasť zapnutia Org módu [8] [9] [10].

Zraniteľnosť sa nachádza v produkte:

  • Emacs; <29.3

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 25. 3. 2024.

textový editor Emacs verzie 29.3 opravuje 4 zraniteľnosti [11] [12].

Za CESNET, z.s.p.o. Michaela Jarošová dňa 27. 3. 2024.

CESNET, z.s.p.o. Logo