在 evince 中發現多個弱點且已更正：

在 Evince 2.32 版和先前版本中，dvi-backend 元件的 PK 及 VF 字型剖析器有陣列索引錯誤，允許遠端攻擊者透過特製字型，搭配由 thumbnailer 處理的 DVI 檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-2640、CVE-2010-2641)。

在 Evince 2.32 版和先前版本中，dvi-backend 元件的 AFM 字型剖析器有堆積型緩衝區溢位，允許遠端攻擊者透過特製字型，搭配由 thumbnailer 處理的 DVI 檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-2642)。

在 Evince 2.32 版和先前版本中，dvi-backend 元件的 TFM 字型剖析器有整數溢位，允許遠端攻擊者透過特製字型，搭配由 thumbnailer 處理的 DVI 檔案，執行任意程式碼 (CVE-2010-2643)。

已修補更新版套件，以更正這些問題。

偵測

Mandriva Linux 安全性公告：evince (MDVSA-2011:005)

high Nessus Plugin ID 51797

找不到變更記錄