BDU:2025-16175

Уязвимость реализации протокола MIME текстового редактора EMACS, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-22

Описание

Уязвимость реализации протокола MIME текстового редактора EMACS связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

МСВСфера (9.5)EMACS (до 27.2-10)EMACS (до 29.3)

Способ устранения

Использование рекомендаций:
Для EMACS:
https://cgit.git.savannah.gnu.org/cgit/emacs.git/commit/?h=emacs-29&id=937b9042ad7426acdcca33e3d931d8f495bdd804
https://cgit.git.savannah.gnu.org/cgit/emacs.git/tree/etc/NEWS?h=emacs-29

Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9302?lang=ru

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9302?lang=ru https://cgit.git.savannah.gnu.org/cgit/emacs.git/commit/?h=emacs-29&id=937b9042ad7426acdcca33e3d931d8f495bdd804 https://cgit.git.savannah.gnu.org/cgit/emacs.git/tree/etc/NEWS?h=emacs-29

Проверьте безопасность своего сайта и почты → Полная проверка домена