漏洞风险提示（20221207）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 GNU Emacs命令注入漏洞（CVE-2022-45939）
一、漏洞描述：     
       
        GNU Emacs是美国GNU社区的一个文本编辑器家族。
        GNU Emacs 28.2版本及之前版本存在命令注入漏洞，该漏洞源于lib-src/etags.c在实现ctags程序时使用了系统C库函数。攻击者可利用漏洞执行任意命令。
二、风险等级：
           高危
三、影响范围：
        Gnu GNU Emacs <=28.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://git.savannah.gnu.org/cgi ... 15fc3c91cc141025c51

---

2 WordPress Checkout Field Editor for WooCommerce plugin反序列化漏洞（CVE-2022-3490）
一、漏洞描述：     
       
        WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
        WooCommerce WordPress插件Checkout Field Editor (Checkout Manager)1.8.0之前版本存在反序列化漏洞，该漏洞源于插件可以对用户通过设置输入的已序列化的变量进行操作，将其转换回PHP的值。具有高权限用户（如管理员）的攻击者可利用漏洞进行PHP对象注入攻击。
二、风险等级：
           高危
三、影响范围：
        WordPress Checkout Field Editor for WooCommerce plugin <1.8.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://wpscan.com/vulnerability ... 7-9ba5-5cca78861136

---

3 Google Chrome V8代码执行漏洞（CVE-2022-3723）
一、漏洞描述：     
       
        Google Chrome是美国谷歌（Google）公司的一款Web浏览器。
        Google Chrome存在安全漏洞，攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。
二、风险等级：
           高危
三、影响范围：
        Google Chrome <107.0.5304.87
四、修复建议：
        目前没有详细解决方案提供：
        https://chromereleases.googleblog.com

---

4 Dell BIOS输入验证错误漏洞（CVE-2022-26864）
一、漏洞描述：     
       
        Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。
        Dell BIOS存在输入验证错误漏洞，经过本地身份验证的攻击者可利用该漏洞通过向SMI发送恶意输入来绕过在SMM中的安全控制。
二、风险等级：
           高危
三、影响范围：
        Dell BIOS
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.dell.com/support/kbdoc/en-us/000200568/dsa-2022-096