CVE:CVE-2012-3479
CNNVD:CNNVD-201208-191
Emacs是一个功能强大的可扩展的实时显示文本编辑器。
GNU Emacs中存在漏洞，可被恶意攻击者利用操控用户系统。该漏洞源于评估本地文件变量时，处理‘enable-local-variables’变量存在错误。攻击者可利用该漏洞提升‘eval’表单并执行任意Lisp代码。成功的利用需要将‘enable-local-variables’设置为‘:safe’。GNU Emacs 23.2、23.3、23.4、24.1版本中存在漏洞。
solution:Upgrade gnu emacs to a higher version than 23.2,23.3,23.4,24.1,and avoid the version 23.2,23.3,23.4,24.1