PT-2025-6868 · Emacs+11 · Emacs+11

Maxim Nikulin · Publicado 2025-02-12 · Atualizado 2026-02-04 · CVE-2025-1244

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Emacs (versões afetadas não especificadas)

Descrição: Uma falha de injeção de comando foi encontrada no editor de texto Emacs, permitindo que um atacante remoto e não autenticado execute comandos de shell arbitrários em um sistema vulnerável. Isso pode ser realizado ao induzir usuários a visitar um site especialmente criado ou uma URL HTTP com redirecionamento. A falha está relacionada à manipulação inadequada de esquemas de URI "man" personalizados.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

ALSA-2025:1915

ALSA-2025:1917

AZL-56713

AZL-56729

BDU:2025-04327

CESA-2025_1917

CVE-2025-1244

DLA-4069-1

DSA-5871-1

INFSA-2025_1915

INFSA-2025_1917

MGASA-2025-0075

OESA-2025-1165

OPENSUSE-SU-2025:14767-1

OPENSUSE-SU-2025_0599-1

RHSA-2025:1915

RHSA-2025:1917

RHSA-2025:1961

RHSA-2025:1962

RHSA-2025:1963

RHSA-2025:1964

RHSA-2025:2022

RHSA-2025:2130

RHSA-2025:2157

RHSA-2025:2195

RHSA-2025_1915

RHSA-2025_1917

ROSA-SA-2025-2865

SUSE-SU-2025:0574-1

SUSE-SU-2025:0589-1

SUSE-SU-2025:0599-1

SUSE-SU-2025_0574-1

SUSE-SU-2025_0589-1

SUSE-SU-2025_0599-1

USN-8011-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Debian

Emacs

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 76

• https://access.redhat.com/errata/RHSA-2025:1961 · Aviso do Fabricante
• https://t.me/cvenotify/113040 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2025:1915 · Aviso do Fabricante
• https://git.savannah.gnu.org/cgit/emacs.git/commit/?id=820f0793f0b46448928905552726c1f1b999062f · Nota
• https://t.me/cvenotify/112607 · Publicação no Telegram
• https://suse.com/support/update/announcement/2025/suse-su-20250574-1 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-1244 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-56713 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2025:1964 · Aviso do Fabricante
• https://t.me/cvenotify/113324 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2025-0075.html · Nota de Segurança
• https://t.me/cvedetector/17896 · Publicação no Telegram
• https://t.me/cvenotify/113196 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2025-1244 · Aviso do Fabricante