Packages / Debian 12 (Bookworm) / Source / editors / emacs

Source Package: emacs (1:28.2+1-15+deb12u4)

GNU Emacs editor's shared, architecture dependent files

The following binary packages are built from this source package:

  • emacs-bin-common

    GNU Emacs editor's shared, architecture dependent files

  • emacs-common

    GNU Emacs editor's shared, architecture independent infrastructure

  • emacs-el

    GNU Emacs LISP (.el) files

  • emacs-gtk

    GNU Emacs editor (with GTK+ GUI support)

  • emacs-lucid

    GNU Emacs editor (with Lucid GUI support)

  • emacs-nox

    GNU Emacs editor (without GUI support)

  • emacs-pgtk

    GNU Emacs editor (with GTK+ Wayland GUI support)

Known vulnerabilities

Matching against OpenFactory catalog package versions is in progress.

CVESeverityVersion impact
[CVE-2026-96269]

Published:

GNU Emacs 28.1 through 31.1 allows arbitrary code execution upon opening a file, because an untrusted value of read-symbol-shorthands affects the intern and unintern functions. This affects the defaul

High(7.8)Affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

[CVE-2026-96442]

Published:

A code execution flaw was found in Emacs, affecting versions prior to 31.2. The Flymake mode using language backends other than Lisp would execute arbitrary code from the edited file while performing

High(7.8)Affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

[CVE-2026-77219]

Published:

GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an attacker to leak heap memory contents by supplying a crafted image with large dimensions and an ele

High(7.1)Affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

[CVE-2026-79992]

Published:

emacs: CVE-2026-79992

High(7.8)Affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    dsa · emacs · debian · bookworm; dsa · emacs · debian · 12

[CVE-2026-6861]

Published:

A flaw was found in GNU Emacs. This vulnerability, a memory corruption issue, occurs when Emacs processes specially crafted SVG (Scalable Vector Graphics) CSS (Cascading Style Sheets) data. A local us

Medium(6.1)Affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Affected

    nvd · emacs · debian · bookworm; nvd · emacs · debian · 12

[CVE-2024-39331]

Published:

Org Mode vulnerabilities

High(7.8)Unknown

Matching against OpenFactory catalog package versions is in progress. Observed:

Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u3

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

[CVE-2022-48337]

Published:

Emacs vulnerabilities

High(7.8)Unknown

Matching against OpenFactory catalog package versions is in progress. Observed:

Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

[CVE-2022-48339]

Published:

Emacs vulnerabilities

High(7.8)Unknown

Matching against OpenFactory catalog package versions is in progress. Observed:

Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

[CVE-2022-45939]

Published:

Emacs vulnerabilities

High(7.8)Unknown

Matching against OpenFactory catalog package versions is in progress. Observed:

Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-8

    usn · emacs · debian · bookworm

[CVE-2022-48338]

Published:

Emacs vulnerabilities

High(7.3)Unknown

Matching against OpenFactory catalog package versions is in progress. Observed:

Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-11

    usn · emacs · debian · bookworm

Fixed and unaffected versions (7)
CVESeverityVersion impact
[CVE-2026-108976]

Published:

GNU Emacs before 31.2 (and TRAMP through 2.8.2) allows OS command injection via a filename because tramp-user-regexp has an incomplete list of disallowed inputs. NOTE: this issue exists because of an

High(7.8)Not affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

[CVE-2026-71391]

Published:

GNU Emacs for Android contains an off-by-one error in the gvar table parser in src/sfnt.c. The shared-coordinate index boundary check in sfnt_vary_simple_glyph() and sfnt_vary_compound_glyph() uses a

Medium(5.3)Not affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

[CVE-2026-71392]

Published:

GNU Emacs for Android is vulnerable to an integer overflow in the sfnt_read_cmap_format_12() function in src/sfnt.c. When processing a crafted TrueType font file, an unguarded addition in the xmalloc

High(7.8)Not affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

[CVE-2026-71393]

Published:

GNU Emacs for Android is vulnerable to an integer overflow in sfnt_read_name_table() in src/sfnt.c. The function computes an allocation size using a 32-bit length value from a TrueType font file witho

High(7.8)Not affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

[CVE-2026-71394]

Published:

GNU Emacs for Android improperly validates the table header input in sfnt_read_table_directory() in src/sfnt.c. Due to an incorrect comparison variable in the read-length check, a crafted font file th

Medium(5.3)Not affected
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Not affected

    nvd · emacs · debian · bookworm

[CVE-2025-1244]

Published:

Emacs vulnerabilities

High(8.8)Fixed
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

[CVE-2024-53920]

Published:

Emacs vulnerabilities

High(7.8)Fixed
Details (12)

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · all · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · amd64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

  • 1:28.2+1-15+deb12u4 · arm64 · bookworm-security

    Fixed · Fixed: 1:28.2+1-15+deb12u4

    usn · emacs · debian · bookworm; usn · emacs · debian · 12

Last synced:

[CVE catalog]

Sources

  • Debian 12 (Bookworm) backports main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-backports-main-amd64:b863aa021bef70ee6ca393bbb9267d954281b77fd02a1d485c8259303ffdc0e6

    Repository-signature verification record
    Signed-object SHA-256
    43c0dc1b38775aa77216f1aca0b9e47abde4ef3b6f223fd965a6464f45da709d
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    b863aa021bef70ee6ca393bbb9267d954281b77fd02a1d485c8259303ffdc0e6
    Observed SHA-256
    b863aa021bef70ee6ca393bbb9267d954281b77fd02a1d485c8259303ffdc0e6
    Result
    match verified
  • Debian 12 (Bookworm) backports main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-backports-main-arm64:9a9a82396b83567fd3c9e3df7d9190b5685c1bf07ef2ad14e04ad353b0caf4d5

    Repository-signature verification record
    Signed-object SHA-256
    43c0dc1b38775aa77216f1aca0b9e47abde4ef3b6f223fd965a6464f45da709d
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    9a9a82396b83567fd3c9e3df7d9190b5685c1bf07ef2ad14e04ad353b0caf4d5
    Observed SHA-256
    9a9a82396b83567fd3c9e3df7d9190b5685c1bf07ef2ad14e04ad353b0caf4d5
    Result
    match verified
  • Debian 12 (Bookworm) main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Observed SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Result
    match verified
  • Debian 12 (Bookworm) main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Observed SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Result
    match verified
  • Debian 12 (Bookworm) security main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-security-main-amd64:f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Observed SHA-256
    f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
    Result
    match verified
  • Debian 12 (Bookworm) security main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-security-main-arm64:f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14

    Repository-signature verification record
    Signed-object SHA-256
    6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
    Signer fingerprint
    ED541312A33F1128F10B1C6C54404762BBB6E853
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Observed SHA-256
    f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
    Result
    match verified