CVE-2023-28617 : faille élevée gnu org mode (CVSS 7.8)

org-babel-execute:latex in ob-latex.el in Org Mode through 9.6.1 for GNU Emacs allows attackers to execute arbitrary commands via a file name or directory name that contains shell metacharacters.

Sévérité

Élevée (CVSS 7.8)

Vecteur CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

19 mars 2023

Dernière mise à jour

17 juin 2026

• gnu org mode

• Fiche CVE-2023-28617 sur le NVD (NIST)
• git.savannah.gnu.org/cgit/emacs/org-mode.git/commit/
• git.savannah.gnu.org/cgit/emacs/org-mode.git/commit/
• list.orgmode.org/tencent_04CF842704737012CCBCD63CD654DD41CA0A%4…
• lists.debian.org/debian-lts-announce/2023/05/msg00008.html
• lists.debian.org/debian-lts-announce/2023/10/msg00019.html
• lists.debian.org/debian-lts-announce/2025/02/msg00033.html