远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7274-1 公告中提及的多个漏洞影响。

    据发现，Atril 未正确处理某些 PDF 文件。攻击者可能利用此问题造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-1010006)

    Andy Nguyen 发现 Atril 未能正确处理某些图像。攻击者可能利用此问题泄露敏感信息。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-11459)

    Febin Mon Saji 发现，Atril 未正确处理某些压缩文件。远程攻击者可能利用此问题造成拒绝服务，或执行任意代码。(CVE-2023-51698)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3828 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3828-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 6 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：atril 版本：1.20.3-1+deb10u2 CVE ID：CVE-2023-52076 Debian 缺陷：1061522

    在 Atril（一款针对 MATE 桌面环境设计的简单文档查看器）中发现一个漏洞。

    CVE-2023-52076

      在打开畸形 epub 文档时，缺少输入审查可导致写入任意文件，进而导致执行任意代码。

    对于 Debian 10 buster，已在 1.20.3-1+deb10u2 版本中修复这些问题。此更新还禁用了对 comic book 存档文件的支持，从而缓解了 CVE-2023-51698。

    建议您升级 atril 程序包。

    如需了解 atril 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/atril

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Atril 是简单的多页文档查看器。Atril 容易遭受危急命令注入漏洞的影响。当目标用户打开构建的文档或点击使用恶意构建的 CBT 文档（TAR 存档文件）构建的链接/URL 时，攻击者可利用此漏洞立即访问目标系统。提交 ce41df6 时可使用修补程序。(CVE-2023-51698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 atril 版本低于 1.20.2-1。因此，该应用程序受到 ALAS2MATE-DESKTOP1.X-2024-007 公告中提及的漏洞的影响。

  - Atril 是简单的多页文档查看器。Atril 容易遭受危急命令注入漏洞的影响。当目标用户打开构建的文档或点击使用恶意构建的 CBT 文档（TAR 存档文件）构建的链接/URL 时，攻击者可利用此漏洞立即访问目标系统。提交 ce41df6 时可使用修补程序。(CVE-2023-51698)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5688 公告中提及的多个漏洞影响。

  - Atril 是简单的多页文档查看器。Atril 容易遭受危急命令注入漏洞的影响。当目标用户打开构建的文档或点击使用恶意构建的 CBT 文档（TAR 存档文件）构建的链接/URL 时，攻击者可利用此漏洞立即访问目标系统。提交 ce41df6 时可使用修补程序。(CVE-2023-51698)

  - Atril Document Viewer 是适用于 Linux 的 MATE 桌面环境的默认文档阅读器。1.26.2 之前的 Atril 版本中存在一个路径遍历和任意文件写入漏洞。此漏洞能够在打开特制文档的用户有权访问的文件系统的任何位置写入任意文件。唯一的限制是无法利用此漏洞覆盖现有文件，但这并不能阻止攻击者在目标系统上实现远程命令执行。Atril 的 1.26.2 版本中包含针对此漏洞的修补程序。(CVE-2023-52076)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216432	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Atril 漏洞 (USN-7274-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
200635	Debian dla-3828：atril - 安全更新	Nessus	Debian Local Security Checks	2024/6/15	2024/6/15	high
245381	Linux Distros 未修补的漏洞：CVE-2023-51698	Nessus	Misc.	2025/8/7	2025/8/7	high
190804	Amazon Linux 2：atril (ALASMATE-DESKTOP1.X-2024-007)	Nessus	Amazon Linux Local Security Checks	2024/2/20	2024/12/11	high
196895	Debian dsa-5688：atril - 安全更新	Nessus	Debian Local Security Checks	2024/5/12	2025/1/24	high

检测

插件搜索

high

high

high

high

high