在简单的多页面文档查看器 evince 中发现多个漏洞。

  - CVE-2017-1000159 Tobias Mueller 报告称，evince 中的 DVI 导出器容易受到通过特别构建的文件名导致的命令注入漏洞的影响。

  - CVE-2019-11459 Andy Nguyen 报告称，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时泄露未初始化的内存。

  - CVE-2019-1010006 tiff 后端中的缓冲区溢出漏洞可导致拒绝服务，或者如果打开特别构建的 PDF 文件，可能导致执行任意代码。

发现 Evince 未能正确处理某些 DVI 文件的打印。如果用户受到诱骗打开并且打印特意命名的 DVI 文件，攻击者可利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Evince 文档查看器中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 3.14:1-2+deb8u3 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 evince PDF 查看器中存在任意命令注入。在“打印”至 PDF 时，可利用特制的嵌入式 DVI 文件名以当前用户身份运行命令。对于 Debian 7“Wheezy”，已在 evince 版本 3.4.0-3.1+deb7u2 中修复此问题。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MATE 文档查看器 Atril 中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1.8.1+dfsg1-4+deb8u2 版本中修复。建议您升级 atril 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201804-15 中所述漏洞的影响（Evince：命令注入）打印 PDF 文件时，在 Evince 处理文件名称的方式中发现一个漏洞。影响：远程攻击者可引诱用户处理特制的文件，从而执行任意命令。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133731	Debian DSA-4624-1：evince - 安全更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
105021	Ubuntu 14.04 LTS / 16.04 LTS：Evince 漏洞 (USN-3503-1)	Nessus	Ubuntu Local Security Checks	2017/12/5	2023/10/20	high
127863	Debian DLA-1881-1：evince 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
105169	Debian DLA-1204-1：evince 安全更新	Nessus	Debian Local Security Checks	2017/12/12	2021/1/11	high
127864	Debian DLA-1882-1：atril 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
109099	GLSA-201804-15：Evince：命令注入	Nessus	Gentoo Local Security Checks	2018/4/18	2018/6/7	high

检测

插件搜索

high

high

high

high

high

high