O projeto GNU lançou a versão do editor de texto GNU Emacs 29.4. O código do projeto é escrito em C e Lisp e é distribuído sob a licença GPLv3. O GNU Emacs 29.4 é apresentado como um lançamento de emergência fora do cronograma para corrigir uma vulnerabilidade (CVE ainda não designado). Os detalhes da vulnerabilidade ainda não foram divulgados, apenas foi informado que para bloqueá-la, a execução de comandos shell arbitrários está desabilitada ao ativar o modo Org. Aparentemente, a vulnerabilidade permite a execução de código ao abrir determinado conteúdo no Emacs ou ao visualizar mensagens especialmente formatadas no cliente de email/RSS/NNTP Gnus que faz parte do Emacs.
Adicional: Foi publicado um exemplo de arquivo org, cuja abertura no Emacs provoca a execução de comandos shell. Para explorar a vulnerabilidade, também é possível anexar um arquivo semelhante a um email, e ele será executado ao ser visualizado no Emacs.
#+LINK: shell %(shell-command-to-string)
[[shell:touch ~/hacked.txt]]
Fonte: opennet.ru
