Skip to content
OpenAdvisories
Medium WID-SEC-2026-2976 1 CVE

GNU Emacs: Schwachstelle ermöglicht Offenlegung von Informationen und DoS

Published Aug 23, 2026 · Updated Nov 11, 2026 · Revision 13 · de

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

Product

GNU Emacs ist Texteditor, welcher durch eine Programmierschnittstelle in der Programmiersprache Emacs Lisp mit beliebigen Erweiterungen ausgestattet werden kann.

Vulnerabilities 1

  • High 7.1

    GNU Emacs < 31.0.91 Heap Over-Read via PBM/PPM/PGM Image Loader

    GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an attacker to leak heap memory contents by supplying a crafted image with large dimensions and an elevated max color index. The image loader multiplies image di…

Revision history

  1. #13

    Neue Updates von Red Hat aufgenommen

  2. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #11

    Neue Updates von Oracle Linux aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  6. #8

    Neue Updates von Oracle Linux aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von Amazon aufgenommen

  9. #5

    Neue Updates von SUSE aufgenommen

  10. #4

    Neue Updates von SUSE aufgenommen

  11. #3

    Neue Updates von openSUSE aufgenommen

  12. #2

    Neue Updates von Fedora aufgenommen

  13. #1

    Initiale Fassung

References