Emacs: shell injection vulnerability in gnu emacs via custom "man" uri scheme

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• git.savannah.gnu.org/cgit/emacs.git/ emacs

  • до 29.4.0затронута · semver

• Red Hat Builds for Red Hat OpenShift 1.3.2

  • 1.3.1-1741784043 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 10

  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 6

  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support

  • 1:24.3-23.el7_9.2 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8

  • 1:26.1-13.el8_10 и новеене затронута · rpm
  • 1:26.1-13.el8_10 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support

  • 1:26.1-5.el8_2.3 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

  • 1:26.1-5.el8_4.3 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Telecommunications Update Service

  • 1:26.1-5.el8_4.3 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions

  • 1:26.1-5.el8_4.3 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

  • 1:26.1-7.el8_6.6 и новеене затронута · rpm

• Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service

  • 1:26.1-7.el8_6.6 и новеене затронута · rpm

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-32911Libsoup: double free on soup_message_headers_get_content_disposition() through "soup-message-headers.c" via "params" ghashtable value
  36Наблюдать
• CVE-2026-54228Abrt: toctou race condition in abrt-dbus setelement allows arbitrary file writes to dump directories
  31Наблюдать
• CVE-2025-8941Linux-pam: incomplete fix for cve-2025-6020
  31Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2024-84455 сент. 2024 г. · 389-ds-base: server crash while modifying `userpassword` using malformed input (incomplete fix for cve-2024-2199)
  22Наблюдать
• ← РаньшеCVE-2024-93551 окт. 2024 г. · Golang-fips: golang fips zeroed buffer
  26Наблюдать
• Позже →CVE-2025-062419 февр. 2025 г. · Grub2: net: out-of-bounds write in grub_net_search_config_file()
  30Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.