CVE-2000-0270
NiskiePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Funkcja make-temp-name w Emacs 20 tworzy pliki tymczasowe z przewidywalnymi nazwami, co umożliwia atakującym przeprowadzenie ataku symlink.
Ocena ryzyka
Atak symlink może prowadzić do nieautoryzowanego dostępu do danych lub modyfikacji plików przez atakujących, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Emacs do najnowszej wersji, która eliminuje tę podatność, oraz stosowanie dodatkowych środków zabezpieczających przy tworzeniu plików tymczasowych.
Inne podatności w Emacs 20
Zobacz wszystkie- CVE-2014-9483Wysokie
Emacs 24.4 pozwala zdalnym atakującym na obejście ograniczeń bezpieczeństwa.
- CVE-2026-96442Wysokie
W programie Emacs w wersjach przed 31.2 wykryto lukę umożliwiającą wykonanie kodu. Tryb Flymake korzystający z backendów językowych innych niż Lisp wykonywał dowolny kod z edytowanego pliku podczas sprawdzania składni. Przeglądanie lub edycja niezaufanych plików w Emacs może prowadzić do wykonania dowolnego kodu z uprawnieniami użytkownika uruchamiającego Emacs.
- CVE-2025-1244Wysokie
W edytorze tekstu Emacs odkryto podatność na wstrzykiwanie poleceń. Zdalny, nieuwierzytelniony atakujący może wykorzystać ją do wykonania dowolnych poleceń powłoki na podatnym systemie. Atak polega na nakłonieniu użytkownika do odwiedzenia specjalnie spreparowanej strony internetowej lub URL-a HTTP z przekierowaniem.
- CVE-2000-0271Średnie
Funkcje read-passwd i inne funkcje Lisp w Emacs 20 nie usuwają poprawnie historii ostatnio wprowadzonych klawiszy, co pozwala atakującemu na odczytanie niezaszyfrowanych haseł.
- CVE-2000-0269Niskie
Emacs 20 nieprawidłowo ustawia uprawnienia dla urządzenia slave PTY podczas uruchamiania nowego podprocesu, co pozwala lokalnym użytkownikom na odczyt lub modyfikację komunikacji między Emacsem a podprocesem.
Oryginalny opis (angielski, źródło NVD)
The make-temp-name Lisp function in Emacs 20 creates temporary files with predictable names, which allows attackers to conduct a symlink attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS