IBM X-Force Advanced Research 的 Jon Larimer 在 Evince 文件檢視器的 DVI 後端中發現多個弱點：

- CVE-2010-2640 PK 字型剖析器中的陣列邊界檢查不足，可導致函式指標覆寫，進而造成任意程式碼執行。

- CVE-2010-2641 VF 字型剖析器中的陣列邊界檢查不充分，可導致函式指標覆寫，進而造成任意程式碼執行。

- CVE-2010-2642 將資料寫入堆積上所配置的記憶體緩衝區時，AFM 字型剖析器中的陣列邊界檢查不充分，可導致任意記憶體覆寫和任意程式碼執行。

- CVE-2010-2643 做為記憶體配置大小使用的整數檢查不充分，可導致超出配置範圍任意寫入及造成任意程式碼執行。

- 2011 年 1 月 6 日星期四 Marek Kasik <mkasik@redhat.com> 2.30.3-2

- 修正 CVE-2010-2640、CVE-2010-2641、CVE-2010-2642 和 CVE-2010-2643

- 解決：#667573

- 2010 年 6 月 25 日星期五 Marek Kasik <mkasik@redhat.com> - 2.30.3-1

- 2.30.3 的更新

- 2010 年 6 月 22 日星期二 Marek Kasik <mkasik@redhat.com> 2.30.2-1

- 2.30.2 的更新 (解決 #587495)

- 移除未使用的修補程式

- 2010 年 6 月 22 日星期二 Marek Kasik <mkasik@redhat.com> 2.30.1-3

- 使用詮釋資料前先檢查其是否為 NULL

- 解決：#597777

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DeVice Independent (DVI) 轉譯器的 PK 和 VF 字型檔案剖析器中，發現一個陣列索引錯誤。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。(CVE-2010-2640、CVE-2010-2641)

在 DVI 轉譯器的 AFM 字型檔案剖析器中，發現一個堆積型緩衝區溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2642)

在 DVI 轉譯器的 TFM 字型檔案剖析器中，發現一個整數溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2643)

注意：除非攻擊者可誘騙使用者安裝惡意字型檔案，否則上述問題將不會遭到惡意利用。

已修正 evince 中 DVI 後端的多個字型剖析器弱點。CVE-2010-2640 - CVE-2010-2643 已指派給這些問題。

遠端主機受到 GLSA-201111-10 中所述的弱點影響 (Evince：多個弱點)

在 Evince 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者載入具有特製字型的 DVI 檔案，導致以執行應用程式之使用者的權限執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evince 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evince 是一種文件檢視器。

在 DeVice Independent (DVI) 轉譯器的 PK 和 VF 字型檔案剖析器中，發現一個陣列索引錯誤。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。(CVE-2010-2640、CVE-2010-2641)

在 DVI 轉譯器的 AFM 字型檔案剖析器中，發現一個堆積型緩衝區溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2642)

在 DVI 轉譯器的 TFM 字型檔案剖析器中，發現一個整數溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2643)

注意：除非攻擊者可誘騙使用者安裝惡意字型檔案，否則上述問題將不會遭到惡意利用。

Red Hat 感謝 Evince 開發團隊報告這些問題。上游確認 IBM X-Force 的 Jon Larimer 為問題的原始報告者。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在 evince 中發現多個弱點且已更正：

在 Evince 2.32 版和先前版本中，dvi-backend 元件的 PK 及 VF 字型剖析器有陣列索引錯誤，允許遠端攻擊者透過特製字型，搭配由 thumbnailer 處理的 DVI 檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-2640、CVE-2010-2641)。

在 Evince 2.32 版和先前版本中，dvi-backend 元件的 AFM 字型剖析器有堆積型緩衝區溢位，允許遠端攻擊者透過特製字型，搭配由 thumbnailer 處理的 DVI 檔案，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2010-2642)。

在 Evince 2.32 版和先前版本中，dvi-backend 元件的 TFM 字型剖析器有整數溢位，允許遠端攻擊者透過特製字型，搭配由 thumbnailer 處理的 DVI 檔案，執行任意程式碼 (CVE-2010-2643)。

已修補更新版套件，以更正這些問題。

已修正 evince 中 DVI 後端的多個字型剖析器弱點。CVE-2010-2640 / CVE-2010-2641 / CVE-2010-2642 / CVE-2010-2643 已指派給這些問題。

Jon Larimer 發現當轉譯 DVI 檔案時，Evince 的字型剖析器未正確處理特定緩衝區長度。透過引誘使用者開啟或預覽使用特製字型檔案的 DVI 檔案，攻擊者可利用使用者的權限使 evince 損毀或執行任意程式碼。

在 Ubuntu 9.10 與更新版本的預設安裝中，攻擊者會遭到 Evince AppArmor 設定檔隔離。

- 2011 年 1 月 6 日星期四 Marek Kasik <mkasik@redhat.com> 2.32.0-3

- 修正 CVE-2010-2640、CVE-2010-2641、CVE-2010-2642 和 CVE-2010-2643

- 解決：#667573

- 2010 年 11 月 22 日星期一 Marek Kasik <mkasik@redhat.com> - 2.32.0-2

- 修正 clear_job_selection() 中的損毀

- 移除未使用的修補程式

- 解決：#647689

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2011:0009：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evince 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evince 是一種文件檢視器。

在 DeVice Independent (DVI) 轉譯器的 PK 和 VF 字型檔案剖析器中，發現一個陣列索引錯誤。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。(CVE-2010-2640、CVE-2010-2641)

在 DVI 轉譯器的 AFM 字型檔案剖析器中，發現一個堆積型緩衝區溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2642)

在 DVI 轉譯器的 TFM 字型檔案剖析器中，發現一個整數溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2643)

注意：除非攻擊者可誘騙使用者安裝惡意字型檔案，否則上述問題將不會遭到惡意利用。

Red Hat 感謝 Evince 開發團隊報告這些問題。上游確認 IBM X-Force 的 Jon Larimer 為問題的原始報告者。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56999	Debian DSA-2357-1：evince - 數個弱點	Nessus	Debian Local Security Checks	2011/12/5	2021/1/11	high
51465	Fedora 13 : evince-2.30.3-2.fc13 (2011-0224)	Nessus	Fedora Local Security Checks	2011/1/12	2021/1/11	high
60930	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 evince	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
51599	SuSE 11.1 安全性更新：evince (SAT 修補程式編號 3769)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
56906	GLSA-201111-10：Evince：多個弱點	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
53713	openSUSE 安全性更新：evince (openSUSE-SU-2011:0045-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	high
51432	RHEL 6：evince (RHSA-2011:0009)	Nessus	Red Hat Local Security Checks	2011/1/7	2021/1/14	high
51797	Mandriva Linux 安全性公告：evince (MDVSA-2011:005)	Nessus	Mandriva Local Security Checks	2011/1/28	2021/1/6	high
75478	openSUSE 安全性更新：evince (openSUSE-SU-2011:0045-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
51640	SuSE 10 安全性更新：evince (ZYPP 修補程式編號 7309)	Nessus	SuSE Local Security Checks	2011/1/21	2021/1/19	high
51421	Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：evince 弱點 (USN-1035-1)	Nessus	Ubuntu Local Security Checks	2011/1/6	2019/9/19	high
51445	Fedora 14 : evince-2.32.0-3.fc14 (2011-0208)	Nessus	Fedora Local Security Checks	2011/1/10	2021/1/11	high
68178	Oracle Linux 6：evince (ELSA-2011-0009)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high