Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Evince 3.26.0 受到緩衝區溢位影響。影響為： DOS / 可能的程式碼執行。元件為：backend/tiff/tiff-document.c。攻擊向量為：受害者必須開啟特製的 PDF 檔案。此問題是因為 tiff_document_render 和 tiff_document_get_thumbnail 中不正確的整數溢位保護機制所導致。 (CVE-2019-1010006)

請注意，Nessus 依賴供應商報告的套件存在。

在 MATE 文件檢視器 Atril 中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 1.8.1+dfsg1-4+deb8u2 版本中修正。建議您升級 atril 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Evince 文件檢視器中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 3.14.1-2~deb8u3 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Evince 未正確處理某些 PDF 檔案。
攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7274-1 公告中所提及的多個弱點影響。

    據發現，Atril 未正確處理某些 PDF 檔案。攻擊者可能利用此問題造成拒絕服務或執行任意程式碼。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2019-1010006)

    Andy Nguyen 發現 Atril 未正確處理某些影像。攻擊者可能利用此問題洩漏敏感資訊。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2019-11459)

    Febin Mon Saji 發現 Atril 未正確處理某些壓縮檔案。遠端攻擊者可能會利用此問題來造成拒絕服務或執行任意程式碼。(CVE-2023-51698)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 evince (簡單的多頁面文件檢視器) 中發現數個弱點。

  - CVE-2017-1000159 Tobias Mueller 報告，evince 中的 DVI 匯出程式容易受到透過特別建構的檔案名稱造成的命令插入弱點的影響。

  - CVE-2019-11459 Andy Nguyen 報告，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理來自 TIFFReadRGBAImageOriented() 的錯誤，導致在處理 TIFF 影響檔案時洩漏未初始化的記憶體。

  - CVE-2019-1010006 tiff 後端中的緩衝區溢位弱點可造成拒絕服務，或者如果開啟特別建構的 PDF 檔案，可導致執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
222615	Linux Distros 未修補弱點：CVE-2019-1010006	Nessus	Misc.	2025/3/4	2025/8/15	high
127864	Debian DLA-1882-1：atril 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
127863	Debian DLA-1881-1：evince 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
126947	Ubuntu 16.04 LTS：Evince 弱點 (USN-4067-1)	Nessus	Ubuntu Local Security Checks	2019/7/23	2024/8/28	high
216432	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Atril 弱點 (USN-7274-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/9/3	high
133731	Debian DSA-4624-1：evince - 安全性更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high