Projekt GNU zveřejnil vydání textového editoru GNU Emacs 29.4. Kód projektu je napsán v jazycích C a Lisp a je šířen pod licencí GPLv3. GNU Emacs 29.4 je označen jako mimořádné havarijní vydání s odstraněním zranitelnosti (CVE nebyl přidělen). Podrobnosti o zranitelnosti zatím nejsou zveřejněny, uvedeno je pouze, že pro její blokaci je zakázáno spouštět libovolné shellové příkazy při aktivaci Org módu. Zřejmě zranitelnost umožňuje vykonání kódu při otevření určitého obsahu v Emacsu nebo při prohlížení speciálně upravených zpráv v e-mailovém/ RSS/ NNTP klientu Gnus, který je součástí Emacsu.
Dodatek: Byla zveřejněna ukázka org-souboru, jehož otevření v Emacsu spouští vykonání shellových příkazů. Pro využití zranitelnosti je také možné připojit podobný soubor k e-mailu a ten bude vykonán při náhledu v Emacsu.
#+LINK: shell %(shell-command-to-string)
[[shell:touch ~/hacked.txt]]
Zdroj: opennet.ru
