PT-2026-81427
CVE-2026-79992
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Emacs TRAMP (لم يتم تحديد الإصدارات المتأثرة)
Red Hat Enterprise Linux (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في Emacs TRAMP لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية من خلال معالجة أسماء ملفات مصممة بشكل خبيث. تنشأ هذه المشكلة لأن TRAMP يقوم بربط معلمات تسجيل الدخول دون تنقية مناسبة قبل تمريرها إلى شل محلي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾