Katalog CVE
CVE-2000-0271
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Funkcje read-passwd i inne funkcje Lisp w Emacs 20 nie usuwają poprawnie historii ostatnio wprowadzonych klawiszy, co pozwala atakującemu na odczytanie niezaszyfrowanych haseł.
Ocena ryzyka
Niewłaściwe zarządzanie historią klawiszy może prowadzić do ujawnienia poufnych informacji, takich jak hasła, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Emacsa, która poprawia zarządzanie historią klawiszy oraz wprowadzenie dodatkowych środków ochrony haseł.
Oryginalny opis (angielski, źródło NVD)
read-passwd and other Lisp functions in Emacs 20 do not properly clear the history of recently typed keys, which allows an attacker to read unencrypted passwords.