CVE-2000-0269
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Emacs 20 nieprawidłowo ustawia uprawnienia dla urządzenia slave PTY podczas uruchamiania nowego podprocesu, co pozwala lokalnym użytkownikom na odczyt lub modyfikację komunikacji między Emacsem a podprocesem.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać dostęp do wrażliwych danych lub manipulować komunikacją, co może prowadzić do naruszenia integralności i poufności informacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Emacsa, która poprawia zarządzanie uprawnieniami dla urządzeń PTY.
Inne podatności w Emacs 20
Zobacz wszystkie- CVE-2014-9483Wysokie
Emacs 24.4 pozwala zdalnym atakującym na obejście ograniczeń bezpieczeństwa.
- CVE-2026-96442Wysokie
W programie Emacs w wersjach przed 31.2 wykryto lukę umożliwiającą wykonanie kodu. Tryb Flymake korzystający z backendów językowych innych niż Lisp wykonywał dowolny kod z edytowanego pliku podczas sprawdzania składni. Przeglądanie lub edycja niezaufanych plików w Emacs może prowadzić do wykonania dowolnego kodu z uprawnieniami użytkownika uruchamiającego Emacs.
- CVE-2025-1244Wysokie
W edytorze tekstu Emacs odkryto podatność na wstrzykiwanie poleceń. Zdalny, nieuwierzytelniony atakujący może wykorzystać ją do wykonania dowolnych poleceń powłoki na podatnym systemie. Atak polega na nakłonieniu użytkownika do odwiedzenia specjalnie spreparowanej strony internetowej lub URL-a HTTP z przekierowaniem.
- CVE-2000-0271Średnie
Funkcje read-passwd i inne funkcje Lisp w Emacs 20 nie usuwają poprawnie historii ostatnio wprowadzonych klawiszy, co pozwala atakującemu na odczytanie niezaszyfrowanych haseł.
- CVE-2000-0270Niskie
Funkcja make-temp-name w Emacs 20 tworzy pliki tymczasowe z przewidywalnymi nazwami, co umożliwia atakującym przeprowadzenie ataku symlink.
Oryginalny opis (angielski, źródło NVD)
Emacs 20 does not properly set permissions for a slave PTY device when starting a new subprocess, which allows local users to read or modify communications between Emacs and the subprocess.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS