MATE 文档查看器 Atril 中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1.8.1+dfsg1-4+deb8u2 版本中修复。建议您升级 atril 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Evince 3.26.0 受到缓冲区溢出的影响。造成的影响是：DOS / 可能的代码执行。组件为：backend/tiff/tiff-document.c。攻击途径为： 受害者必须打开一个构建的 PDF 文件。发生 问题的原因是 tiff_document_render 和 tiff_document_get_thumbnail 中的错误整数溢出保护机制。 (CVE-2019-1010006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在简单的多页面文档查看器 evince 中发现多个漏洞。

  - CVE-2017-1000159 Tobias Mueller 报告称，evince 中的 DVI 导出器容易受到通过特别构建的文件名导致的命令注入漏洞的影响。

  - CVE-2019-11459 Andy Nguyen 报告称，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时泄露未初始化的内存。

  - CVE-2019-1010006 tiff 后端中的缓冲区溢出漏洞可导致拒绝服务，或者如果打开特别构建的 PDF 文件，可能导致执行任意代码。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7274-1 公告中提及的多个漏洞影响。

    据发现，Atril 未正确处理某些 PDF 文件。攻击者可能利用此问题造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-1010006)

    Andy Nguyen 发现 Atril 未能正确处理某些图像。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-11459)

    Febin Mon Saji 发现，Atril 未正确处理某些压缩文件。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。(CVE-2023-51698)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Evince 文档查看器中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 3.14:1-2+deb8u3 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Evince 未正确处理某些 PDF 文件。
攻击者可能利用此问题造成拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127864	Debian DLA-1882-1：atril 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
222615	Linux Distros 未修补的漏洞: CVE-2019-1010006	Nessus	Misc.	2025/3/4	2025/8/15	high
133731	Debian DSA-4624-1：evince - 安全更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
216432	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Atril 漏洞 (USN-7274-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/9/3	high
127863	Debian DLA-1881-1：evince 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
126947	Ubuntu 16.04 LTS：Evince 漏洞 (USN-4067-1)	Nessus	Ubuntu Local Security Checks	2019/7/23	2024/8/28	high

检测

插件搜索

high

high

high

high

high

high