← לוח פגיעויות

CVE-2024-53920

גבוהה 7.8

תיאור (מקור, אנגלית)

In elisp-mode.el in GNU Emacs before 30.1, a user who chooses to invoke elisp-completion-at-point (for code completion) on untrusted Emacs Lisp source code can trigger unsafe Lisp macro expansion that allows attackers to execute arbitrary code. (This unsafe expansion also occurs if a user chooses to enable on-the-fly diagnosis that byte compiles untrusted Emacs Lisp source code.)

מדדים

CVSS 3.1
7.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
1% (אחוזון 000) נכון ל-19/9/2026
CWE
CWE-94

מוצרים מושפעים

gnu: emacs

קישורים