2024-0794: GNU Emacs: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-03-26 16:24): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Das Emacs-Projektteam stellt die Version 29.3 als Sicherheitsupdate zur Verfügung.

Fedora hat Sicherheitsupdates für Fedora 38 und Fedora 39 in Form von 'emacs-29.3-1'-Paketen im Status 'testing' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-30202

Schwachstelle in GNU Emacs ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-30203

Schwachstelle in GNU Emacs ermöglicht Denial-of-Service-Angriff

CVE-2024-30204