CVE-2024-39331
Beschrijving NL
In Emacs vóór versie 29.4 expandeert org-link-expand-abbrev in lisp/ol.el een %(...) link-afkorting, zelfs wanneer deze een onveilige functie specificeert, zoals shell-command-to-string. Dit probleem treft Org Mode vóór versie 9.7.5.
Origineel (Engels) tonen
In Emacs before 29.4, org-link-expand-abbrev in lisp/ol.el expands a %(...) link abbrev even when it specifies an unsafe function, such as shell-command-to-string. This affects Org Mode before 9.7.5.