PT-2026-34449 · Gnu · Gnu Emacs

CVE-2026-6861 · Publicado 2026-04-22 · Atualizado 2026-05-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions GNU Emacs (versões afetadas não especificadas)

Description Um problema de corrupção de memória ocorre ao processar dados CSS (Cascading Style Sheets) de SVG (Scalable Vector Graphics) especialmente manipulados. Um usuário local pode explorar isso convencendo a vítima a abrir um arquivo SVG malicioso, o que pode levar a uma negação de serviço (DoS) ou potencialmente à divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-193

Identificadores relacionados

CVE-2026-6861

OESA-2026-2129

OESA-2026-2130

OESA-2026-2131

OPENSUSE-SU-2026:10619-1

Produtos afetados

Gnu Emacs

Referências · 18

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6861 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2131 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-6861 · Nota
• https://ubuntu.com/security/CVE-2026-6861 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2459992 · Nota
• https://cve.org/CVERecord?id=CVE-2026-6861 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-6861 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2129 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-6861 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2130 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6861 · Aviso do Fabricante
• https://debbugs.gnu.org/80851 · Nota
• https://suse.com/security/cve/CVE-2026-6861 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10619-1 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2131 · Nota