PT-2024-23252 · Emacs+9 · Emacs+9

CVE-2024-30203

·

Publicado

2024-03-25

·

Atualizado

2025-08-03

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Emacs anteriores à 29.3
Descrição
O problema diz respeito à forma como o Gnus no Emacs lida com conteúdos MIME incorporados, tratando-os como confiáveis. Isso poderia potencialmente levar a problemas de segurança, embora não sejam fornecidos detalhes específicos sobre a exploração ou os dispositivos afetados.
Recomendações
Para versões anteriores à 29.3, atualize para a versão 29.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do Gnus para lidar com conteúdos MIME embutidos até que a atualização seja aplicada.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:6987
AZL-37081
AZL-37104
BDU:2025-16175
CESA-2024_6987
CVE-2024-30203
DLA-3801-1
DLA-3802-1
INFSA-2024_6987
INFSA-2024_9302
MGASA-2024-0104
OPENSUSE-SU-2024_1294-1
RHSA-2024:6987
RHSA-2024:9302
RHSA-2024_6987
RHSA-2024_9302
RLSA-2024:9302
SUSE-SU-2024:1294-1
SUSE-SU-2024:1317-1
SUSE-SU-2024:2297-1
SUSE-SU-2024_1294-1
SUSE-SU-2024_1317-1
SUSE-SU-2024_2297-1
USN-7027-1

Produtos afetados

Almalinux
Astra Linux
Centos
Debian
Emacs
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu