據發現，Evince 未正確處理某些 DVI　檔案的列印。如果使用者遭誘騙而開啟並列印具特別名稱的　DVI　檔案，攻擊者可利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 evince (簡單的多頁面文件檢視器) 中發現數個弱點。

  - CVE-2017-1000159 Tobias Mueller 報告，evince 中的 DVI 匯出程式容易受到透過特別建構的檔案名稱造成的命令插入弱點的影響。

  - CVE-2019-11459 Andy Nguyen 報告，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理來自 TIFFReadRGBAImageOriented() 的錯誤，導致在處理 TIFF 影響檔案時洩漏未初始化的記憶體。

  - CVE-2019-1010006 tiff 後端中的緩衝區溢位弱點可造成拒絕服務，或者如果開啟特別建構的 PDF 檔案，可導致執行任意程式碼。

發現 evince PDF 檢視器中存在任意命令插入。攻擊者可惡意利用特製的內嵌 DVI 檔名，以目前使用者的身分在「列印」至 PDF 時執行命令。針對 Debian 7「Wheezy」，此問題已在 evince 3.4.0-3.1+deb7u2 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Evince 文件檢視器中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 3.14.1-2~deb8u3 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201804-15 中所述的弱點影響 (Evince：命令插入) 列印 PDF 檔案時，在 Evince 處理檔案名稱的方式中發現一個弱點。影響：遠端攻擊者可引誘使用者處理特製的檔案，從而執行任意命令。因應措施：目前尚無已知的因應措施。

在 MATE 文件檢視器 Atril 中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 1.8.1+dfsg1-4+deb8u2 版本中修正。建議您升級 atril 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105021	Ubuntu 14.04 LTS / 16.04 LTS：Evince 弱點 (USN-3503-1)	Nessus	Ubuntu Local Security Checks	2017/12/5	2023/10/20	high
133731	Debian DSA-4624-1：evince - 安全性更新	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
105169	Debian DLA-1204-1：evince 安全性更新	Nessus	Debian Local Security Checks	2017/12/12	2021/1/11	high
127863	Debian DLA-1881-1：evince 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
109099	GLSA-201804-15：Evince：命令插入	Nessus	Gentoo Local Security Checks	2018/4/18	2018/6/7	high
127864	Debian DLA-1882-1：atril 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high