CVE-2026-71394
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
GNU Emacs dla Androida nieprawidłowo waliduje dane nagłówka tabeli w funkcji sfnt_read_table_directory() w src/sfnt.c. Z powodu błędnej zmiennej porównawczej w sprawdzaniu długości odczytu, spreparowany plik czcionki może spowodować zwrócenie struktury z niezainicjalizowaną pamięcią sterty w wpisach katalogu tabel. Może to prowadzić do ujawnienia informacji, awarii lub arbitralnego dostępu do pamięci na platformach 32-bitowych.
Ocena ryzyka
Atakujący może dostarczyć złośliwy plik czcionki, co może prowadzić do wycieku poufnych danych, awarii aplikacji lub potencjalnego wykonania kodu w kontekście Emacsa.
Rekomendacja
Zaktualizuj GNU Emacs do wersji zawierającej commit 7621ee1d01229d50e5c0cddea6bf0b01095a62cf lub nowszej. Unikaj otwierania niezaufanych plików czcionek.
Inne podatności w GNU Emacs
Zobacz wszystkie- CVE-2017-14482Wysokie
GNU Emacs w wersjach przed 25.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez e-mail zawierający spreparowane dane 'Content-Type: text/enriched'. W szczególności użytkownik Emacsa może zostać natychmiastowo skompromitowany po przeczytaniu takiej wiadomości e-mail.
- CVE-2026-96269Wysokie
GNU Emacs w wersjach od 28.1 do 31.1 umożliwia wykonanie dowolnego kodu podczas otwierania pliku, ponieważ niezaufana wartość read-symbol-shorthands wpływa na funkcje intern i unintern. Podatność występuje w domyślnej konfiguracji i nie wymaga specjalnych ustawień użytkownika.
- CVE-2026-77219Wysokie
GNU Emacs przed wersją 31.0.91 zawiera przepełnienie liczb całkowitych w loaderze obrazów PBM/PPM/PGM. Atakujący może dostarczyć specjalnie spreparowany obraz z dużymi wymiarami i podwyższonym maksymalnym indeksem koloru, co prowadzi do wycieku zawartości pamięci sterty.
- CVE-2026-71393Średnie
GNU Emacs dla Androida jest podatny na przepełnienie liczby całkowitej w funkcji sfnt_read_name_table() w src/sfnt.c. Funkcja oblicza rozmiar alokacji używając 32-bitowej wartości długości z pliku TrueType bez sprawdzania przepełnienia. Na platformach 32-bitowych spreparowana czcionka powoduje zawinięcie obliczeń, co prowadzi do zbyt małej alokacji sterty i późniejszego przepełnienia bufora sterty podczas odczytu.
- CVE-2026-71392Średnie
GNU Emacs dla Androida jest podatny na przepełnienie liczby całkowitej w funkcji sfnt_read_cmap_format_12() w src/sfnt.c. Podczas przetwarzania spreparowanego pliku TrueType, niechronione dodawanie w wywołaniu xmalloc zawija się na platformach 32-bitowych, powodując zapis poza bufor sterty. Może to prowadzić do uszkodzenia pamięci sterty i potencjalnego wykonania kodu.
- CVE-2026-71391Średnie
GNU Emacs dla Androida zawiera błąd off-by-one w parserze tabeli gvar w src/sfnt.c. Sprawdzanie granic indeksu współrzędnych współdzielonych w funkcjach sfnt_vary_simple_glyph() i sfnt_vary_compound_glyph() używa ścisłego porównania większości zamiast większości lub równego, co pozwala spreparowanej zmiennej czcionce TrueType ominąć sprawdzenie i wywołać odczyt poza bufor sterty przez memcpy. Może to ujawnić zawartość pamięci sterty, co może być użyte do obejścia ASLR.
- CVE-2024-53920Wysokie
W pliku elisp-mode.el w GNU Emacs przed wersją 30.1, użytkownik, który zdecyduje się na użycie elisp-completion-at-point (do uzupełniania kodu) na niezaufanym kodzie źródłowym Emacs Lisp, może wywołać niebezpieczną ekspansję makr Lisp, co pozwala atakującym na wykonanie dowolnego kodu. Ta niebezpieczna ekspansja występuje również, jeśli użytkownik włączy diagnostykę w locie, która kompiluje bajtowo niezaufany kod źródłowy Emacs Lisp.
Oryginalny opis (angielski, źródło NVD)
GNU Emacs for Android improperly validates the table header input in sfnt_read_table_directory() in src/sfnt.c. Due to an incorrect comparison variable in the read-length check, a crafted font file that claims to contain more table directory entries than actually present causes the parser to return a struct with uninitialized heap memory in the table directory entries. An attacker can deliver a malicious font file via email, EWW (Emacs Web Wowser), or documents with custom faces, causing Emacs to load it. This leads to the use of uninitialized heap data in subsequent table lookups, potentially resulting in information disclosure, crashes, or arbitrary memory access on 32-bit targets. This issue is fixed after commit 7621ee1d01229d50e5c0cddea6bf0b01095a62cf
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS