Уязвимость BDU:2025-16176
Идентификатор: BDU:2025-16176.
Наименование уязвимости: Уязвимость реализации языка разметки LaTeX текстового редактора EMACS, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость реализации языка разметки LaTeX текстового редактора EMACS связана с неправильными стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «НЦПР» МСВСфера 9.5 | Прикладное ПО информационных систем The GNU Project EMACS до 27.2-10 | Прикладное ПО информационных систем The GNU Project EMACS до 29.3 |
Наименование ОС и тип аппаратной платформы: МСВСфера 95 |
Дата выявления: 13.08.2025.
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:N/A:P
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,8)
Возможные меры по устранению:
Использование рекомендаций:
Для EMACS:
https://git.savannah.gnu.org/cgit/emacs.git/commit/?h=emacs-29&id=6f9ea396f49cbe38c2173e0a72ba6af3e03b271c
https://git.savannah.gnu.org/cgit/emacs.git/tree/etc/NEWS?h=emacs-29
Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9302?lang=ru.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-30204.
Прочая информация: Уязвимость GNU Emacs связана с более слабой, чем ожидалось, безопасностью из-за предварительного просмотра документов LaTeX, включённого по умолчанию для вложений электронной почты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запускать атаки на уязвимую систему.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9302?lang=ru
https://nvd.nist.gov/vuln/detail/CVE-2024-30204
https://git.savannah.gnu.org/cgit/emacs.git/commit/?h=emacs-29&id=6f9ea396f49cbe38c2173e0a72ba6af3e03b271c
https://git.savannah.gnu.org/cgit/emacs.git/tree/etc/NEWS?h=emacs-29
