CVE-2024-39331

Versões do Emacs anteriores à 29.4

Versões do Org Mode anteriores à 9.7.5

O problema decorre da expansão de uma abreviação de link %(...) pela função org-link-expand-abbrev no lisp/ol.el, mesmo quando ela especifica uma função insegura como shell-command-to-string. Isso poderia permitir que um invasor remoto executasse código arbitrário injetando um comando especialmente criado.

Para versões do Emacs anteriores à 29.4, atualize para a versão 29.4 ou posterior para resolver o problema.

Para versões do Org Mode anteriores à 9.7.5, atualize para a versão 9.7.5 ou posterior para resolver o problema.

Como solução temporária, considere desativar a função org-link-expand-abbrev até que um patch esteja disponível.

Restrinja o acesso à função shell-command-to-string para minimizar o risco de exploração.