IBM X-Force Advanced Research 的 Jon Larimer 在 Evince 文件檢視器的 DVI 後端中發現多個弱點：

- CVE-2010-2640 PK 字型剖析器中的陣列邊界檢查不足，可導致函式指標覆寫，進而造成任意程式碼執行。

- CVE-2010-2641 VF 字型剖析器中的陣列邊界檢查不充分，可導致函式指標覆寫，進而造成任意程式碼執行。

- CVE-2010-2642 將資料寫入堆積上所配置的記憶體緩衝區時，AFM 字型剖析器中的陣列邊界檢查不充分，可導致任意記憶體覆寫和任意程式碼執行。

- CVE-2010-2643 做為記憶體配置大小使用的整數檢查不充分，可導致超出配置範圍任意寫入及造成任意程式碼執行。

偵測

Debian DSA-2357-1：evince - 數個弱點

high Nessus Plugin ID 56999

找不到變更記錄