テキストエディタ「GNU Emacs」に複数の脆弱性

テキストエディタ「GNU Emacs」にコマンドインジェクションの脆弱性が複数明らかとなった。パッチが提供されている。

最新版となる「同28.2」までのバージョンに「CVE-2022-48337」など3件の脆弱性が明らかとなったもの。

「CVE-2022-48337」は、タグ機能に明らかとなった脆弱性。TAGSファイルの作成時、対象となるソースコードファイルの名前にシェルメタ文字を含めることで、コマンドを実行させることが可能となる。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度を「クリティカル（Critical）」とした。一方Red Hatでは、CVSS基本値を「7.3」、重要度を「中（Moderate）」とレーティングしている。

また一部関数にも「CVE-2022-48339」や「CVE-2022-48338」などコマンドインジェクションの脆弱性が存在。「CVE-2022-48339」に関してNVD、Red HatともにCVSS基本値を「7.8」、「CVE-2022-48338」については「7.3」と評価している。

いずれも2022年12月にソースリポジトリでパッチが公開されており、一部ディストリビューションでは修正が行われている。

（Security NEXT - 2023/03/06 ） ツイート

PR

関連記事

「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
先週注目された記事（2026年10月18日〜2026年10月24日）
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開