FICHE CVE

CVE-2012-0035

Publiée le 2012-01-19 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de GNU Emacs antérieures à la 23.4 ainsi que d'autres logiciels utilisant le composant CEDET EDE sont concernés. Un attaquant local peut obtenir des privilèges administratifs complets en plaçant un fichier Project.ede malveillant dans un répertoire qu'un utilisateur disposant de privilèges plus élevés ouvre ensuite. Bien que cela nécessite que la victime interagisse avec un fichier spécifique, l'attaquant n'a pas besoin d'être authentifié.

CVSS 2.09.3 ÉLEVÉE

Publiée2012-01-19

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Untrusted search path vulnerability in EDE in CEDET before 1.0.1, as used in GNU Emacs before 23.4 and other products, allows local users to gain privileges via a crafted Lisp expression in a Project.ede file in the directory, or a parent directory, of an opened file.