There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - GNU Emacs through 28.2 allows attackers to execute commands via shell metacharacters in the name of a
    source-code file, because lib-src/etags.c uses the system C library function in its implementation of the
    ctags program. For example, a victim may use the "ctags *" command (suggested in the ctags documentation)
    in a situation where the current working directory has contents that depend on untrusted input.
    (CVE-2022-45939)

  - emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a
    crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90. (CVE-2023-27986)

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a
    crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90. (CVE-2023-27986)

因此，它受到公告 ALAS2023-2023-134 中提及的多个漏洞影响。

  - Emacs 28.1 至 28.2 版中的 emacsclient-mail.desktop 容易通过构建的 mailto: URI 受到 shell 命令注入。这与不符合桌面输入规范有关。
    (CVE-2023-27985)

  - Emacs 28.1 至 28.2 版中的 emacsclient-mail.desktop 容易通过具有非转义双引号字符的构建 mailto: URI 受到 Emacs Lisp 代码注入。(CVE-2023-27986)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Emacs 28.1 到 28.2 中的 emacsclient-mail.desktop 容易受到通过所构建的具有非转义双引号字符的 mailto: URI 造成的 Emacs Lisp 代码注入的影响。已在 29.0.90中修复。 (CVE-2023-27986)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2023-134 公告中所提及的多個弱點影響。

  - Emacs 28.1 至 28.2 版中的 emacsclient-mail.desktop 容易受到透過特製的 mailto: URI 執行的 Shell 命令插入攻擊。此弱點與不符合 Desktop Entry Specification 有關。
    (CVE-2023-27985)

  - Emacs 28.1 至 28.2 版中的 emacsclient-mail.desktop 容易受到 Emacs Lisp 程式碼注入攻擊，攻擊者可透過包含未逸出的雙引號字元的特製 mailto:URI 執行此攻擊。(CVE-2023-27986)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Emacs 28.1 至 28.2 中的 emacsclient-mail.desktop 容易透過具有未逸出雙引號字元的特製 mailto: URI 受到 Emacs Lisp 程式碼插入影響。此問題已在 29.0.90中修正。 (CVE-2023-27986)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Emacs 28.1 から 28.2 の emacsclient-mail.desktop は、エスケープされていない二重引用符文字を持つ細工された mailto: URI を介した、Emacs Lisp コードインジェクションに脆弱です。これは 29.0.90で修正されています。CVE-2023-27986

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2023-134 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Emacs 28.1 〜 28.2 の emacsclient-mail.desktop は、細工された mailto: URI によるシェルコマンドの注入に対して脆弱です。これは、Desktop Entry Specification のコンプライアンスの欠如に関連しています。
    (CVE-2023-27985)

  - Emacs 28.1 〜 28.2 の emacsclient-mail.desktop は、エスケープされていない二重符号文字を含む細工された mailto: URI を介した Emacs Lisp コードの注入に対して脆弱です。(CVE-2023-27986)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a     crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90. (CVE-2023-27986)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the emacs package has been released.

The version of emacs installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-27986 advisory.

  - emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a     crafted mailto: URI with unescaped double-quote characters. It is fixed in 29.0.90. (CVE-2023-27986)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-134 advisory.

    emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to shell command injections through a     crafted mailto: URI. This is related to lack of compliance with the Desktop Entry Specification.
    (CVE-2023-27985)

    emacsclient-mail.desktop in Emacs 28.1 through 28.2 is vulnerable to Emacs Lisp code injections through a     crafted mailto: URI with unescaped double-quote characters. (CVE-2023-27986)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
404226	Alpine: multiple emacs packages: security update to 28.2-r3	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
404226	Alpine: multiple emacs packages: security update to 28.2-r3	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
404228	Alpine: multiple emacs packages: security update to 28.2-r6	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
404228	Alpine: multiple emacs packages: security update to 28.2-r6	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	high
173343	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2023-134)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	high
244967	Linux Distros 未修补的漏洞：CVE-2023-27986	Nessus	Misc.	2025/8/7	2026/6/21	high
173343	Amazon Linux 2023：emacs、emacs-common、emacs-devel (ALAS2023-2023-134)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	high
244967	Linux Distros 未修補的弱點：CVE-2023-27986	Nessus	Misc.	2025/8/7	2026/6/21	high
244967	Linux Distros のパッチ未適用の脆弱性: CVE-2023-27986	Nessus	Misc.	2025/8/7	2026/6/21	high
173343	Amazon Linux 2023 : emacs、emacs-common、emacs-devel (ALAS2023-2023-134)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	high
244967	Linux Distros Unpatched Vulnerability : CVE-2023-27986	Nessus	Misc.	2025/8/7	2026/6/21	high
204404	Photon OS 5.0: Emacs PHSA-2023-5.0-0048	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	high
173386	CBL Mariner 2.0 Security Update: emacs (CVE-2023-27986)	Nessus	MarinerOS Local Security Checks	2023/3/24	2025/2/10	high
173343	Amazon Linux 2023 : emacs, emacs-common, emacs-devel (ALAS2023-2023-134)	Nessus	Amazon Linux Local Security Checks	2023/3/23	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high