جزئیات آسیب‌پذیری
CVE-2025-1244
Emacs: shell injection vulnerability in gnu emacs via custom "man" uri scheme
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
A command injection flaw was found in the text editor Emacs. It could allow a remote, unauthenticated attacker to execute arbitrary shell commands on a vulnerable system. Exploitation is possible by tricking users into visiting a specially crafted website or an HTTP URL with a redirect.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱۸- https://lists.debian.org/debian-lts-announce/2025/02/msg00033.html
- https://access.redhat.com/errata/RHSA-2025:1915 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:1917 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:1961 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:1962 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:1963 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:1964 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:2022 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:2130 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:2157 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:2195 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:2754 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2025-1244 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2345150 issue-trackingx_refsource_REDHAT
- https://git.savannah.gnu.org/cgit/emacs.git/commit/?id=820f0793f0b46448928905552726c1f1b999062f
- https://debbugs.gnu.org/cgi/bugreport.cgi?bug=66390
- https://git.savannah.gnu.org/cgit/emacs.git/tree/etc/NEWS?h=emacs-30.1
- http://www.openwall.com/lists/oss-security/2025/03/01/2
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیش‌بینی بهره‌برداری (EPSS)
۲٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۸۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command