CVE-2023-27985

高 7.8CVE-2023-27985 · 09/03/2023 公開 · 17/06/2026 更新

要点

CVE-2023-27985 は emacs (gnu) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
emacs gnu	`≥ 28.1, ≤ 28.2`	修正版なし

概要

emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to shell command injections through a crafted mailto: URI. This is related to lack of compliance with the Desktop Entry Specification. It is fixed in 29.0.90

参考情報

git.savannah.gnu.org/cgit/emacs.git/commit · Issue Tracking
openwall.com/lists/oss-security/2023/03/09/1 · Mailing List
debbugs.gnu.org/cgi/bugreport.cgi · Issue Tracking
gabriel.urdhr.fr/2023/06/08/emacsclient-mail-shell-elisp-injections
openwall.com/lists/oss-security/2023/03/08/2 · Mailing List

emacs のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-27985 は emacs (gnu) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

emacs

gnu

≥ 28.1, ≤ 28.2

修正版なし

emacs のその他の脆弱性

すべて見る →