Summary
Ein Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.
Product
GNU Emacs ist Texteditor, welcher durch eine Programmierschnittstelle in der Programmiersprache Emacs Lisp mit beliebigen Erweiterungen ausgestattet werden kann.
Vulnerabilities 4
-
High 7.8
In Emacs before 29.3, arbitrary Lisp code is evaluated as part of turning on Org mode. This affects Org Mode before 9.6…
-
High 7.1
In Emacs before 29.3, Org mode considers contents of remote files to be trusted. This affects Org Mode before 9.6.23.
-
Medium 5.5
In Emacs before 29.3, Gnus treats inline MIME contents as trusted.
-
Low 2.8
In Emacs before 29.3, LaTeX preview is enabled by default for e-mail attachments.
Revision history
-
#18
Neue Updates von IBM aufgenommen
-
#17
Neue Updates von XEROX aufgenommen
-
#16
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#15
Prüfung Produkteintragung
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von IBM aufgenommen
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Dell aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Gentoo aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2024-03-25
https://nvd.nist.gov/vuln/detail/CVE-2024-30202
-
NIST Vulnerability Database vom 2024-03-25
https://nvd.nist.gov/vuln/detail/CVE-2024-30203
-
NIST Vulnerability Database vom 2024-03-25
https://nvd.nist.gov/vuln/detail/CVE-2024-30204
-
NIST Vulnerability Database vom 2024-03-25
https://nvd.nist.gov/vuln/detail/CVE-2024-30205
-
GitHub Advisory Database vom 2024-03-25
https://github.com/advisories/GHSA-8r8f-v2fj-h7cp
-
SUSE Security Update SUSE-SU-2024:1294-1 vom 2024-04-15
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018359.html
-
SUSE Security Update SUSE-SU-2024:1317-1 vom 2024-04-16
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018371.html
-
Debian Security Advisory DLA-3801 vom 2024-04-29
https://lists.debian.org/debian-lts-announce/2024/04/msg00023.html
-
Debian Security Advisory DLA-3802 vom 2024-04-30
https://lists.debian.org/debian-lts-announce/2024/04/msg00024.html
-
Gentoo Linux Security Advisory GLSA-202407-08 vom 2024-07-01
https://security.gentoo.org/glsa/202407-08
-
SUSE Security Update SUSE-SU-2024:2297-1 vom 2024-07-04
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018866.html
-
Dell Security Advisory DSA-2024-348 vom 2024-08-06
https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
Ubuntu Security Notice USN-7027-1 vom 2024-09-19
https://ubuntu.com/security/notices/USN-7027-1
-
Red Hat Security Advisory RHSA-2024:6987 vom 2024-09-24
https://access.redhat.com/errata/RHSA-2024:6987
-
Oracle Linux Security Advisory ELSA-2024-6987 vom 2024-09-25
https://linux.oracle.com/errata/ELSA-2024-6987.html
-
Red Hat Security Advisory RHSA-2024:7443 vom 2024-10-01
https://access.redhat.com/errata/RHSA-2024:7443
-
Red Hat Security Advisory RHSA-2024:7323 vom 2024-10-07
https://access.redhat.com/errata/RHSA-2024:7323
-
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7174634
-
Red Hat Security Advisory RHSA-2024:9302 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9302
-
Rocky Linux Security Advisory RLSA-2024:9302 vom 2024-11-19
https://errata.build.resf.org/RLSA-2024:9302
-
XEROX Security Advisory XRX25-001 vom 2025-01-13
https://securitydocs.business.xerox.com/wp-content/uploads/2025/01/Xerox-Security-Bulletin-XRX25-001-for-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf
-
IBM Security Bulletin 7183676 vom 2025-02-27
https://www.ibm.com/support/pages/node/7183676