Выполнение произвольного кода в GNU Emacs

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за того, что функционал EDE при открытии файлов автоматически загружает Project.ede в одном каталоге. Удаленный пользователь может с помощью специально сформированного Project.ede файла выполнить произвольный код на целевой системе.

Для успешной эксплуатации уязвимости удаленный злоумышленник должен обманом заставить пользователя открыть файл в директории с вредоносным Project.ede файлом.

URL производителя: http://www.gnu.org/

Решение: Способов устранения уязвимости не существует в настоящее время.