このevinceの更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11459：初期化されていないメモリの使用につながる可能性のある不適切なエラー処理を修正しました（bsc#1133037）。

CVE-2019-1010006：backend/tiff/tiff-document.cのバッファオーバーフローを修正しました（bsc#1141619）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Evince 3.26.0 はバッファオーバーフローの影響を受けます。影響は次のとおりです。DOS / コード実行の可能性。コンポーネントは：backend/tiff/tiff-document.cです。攻撃ベクトルは次のとおりです。被害者は、細工された PDF ファイルを開く必要があります。この問題は、tiff_document_render および tiff_document_get_thumbnail の不適切な整数オーバーフロー保護メカニズムが原因で発生します。(CVE-2019-1010006)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14141-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Evince 3.26.0 はバッファオーバーフローの影響を受けます。影響は次のとおりです。DOS/ コード実行の可能性。コンポーネントは以下の通りです。backend/tiff/tiff-document.c。攻撃ベクトルは次のとおりです。被害者は、細工された PDF ファイルを開く必要があります。この問題は、tiff_document_render および tiff_document_get_thumbnail の不適切な整数オーバーフロー保護メカニズムが原因で発生します。(CVE-2019-1010006)

  - 3.32.0以前のGNOME EvinceのTIFFドキュメントバックエンド内のtiff_document_render()関数とtiff_document_get_thumbnail()関数では、TIFFReadRGBAImageOriented()からのエラーが処理されず、特定のTIFF画像ファイルを処理する際に初期化されていないメモリが使用されていました。(CVE-2019-11459)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

MATEドキュメントビューアーであるAtrilでいくつかの問題が発見されました。

CVE-2017-1000159

DVIからPDFに印刷する際に、ファイル名を適切にサニタイズせずにdvipdfmツールが呼び出され、ファイル名を介してコマンドインジェクション攻撃が行われる可能性がありました。

CVE-2019-11459

tiff_document_render()とtiff_document_get_thumbnail()は、TIFFReadRGBAImageOriented()のステータスをチェックしていませんでした。これにより、この関数が失敗した場合に、メモリアクセスが初期化されませんでした。

CVE-2019-1010006

一部のバッファオーバーフローチェックが適切に実施されていませんでした。これにより、悪意を持って細工されたファイルを開く際に、アプリケーションがクラッシュしたり、任意コードが実行される可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.8.1+dfsg1-4+deb8u2で修正されました。

お使いのatrilパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このevinceの更新では、次の問題が修正されます：

  - CVE-2019-1010006：backend/tiff/tiff-document.cのバッファオーバーフローを修正しました（bsc#1141619）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7274-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Atril が特定の PDF ファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2019-1010006)

    Andy Nguyen 氏は、Atril が特定の画像を不適切に処理することを発見しました。攻撃者がこの問題を悪用し、秘密情報を漏洩させる可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2019-11459)

    Febin Mon Saji 氏は、Atril が特定の圧縮ファイルを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2023-51698)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

シンプルな複数ページドキュメントビューアーevinceに、複数の脆弱性が発見されました。

  - CVE-2017-1000159 Tobias Mueller氏から、evinceのDVIエクスポーターが、特別に細工されたファイル名を介して、コマンドインジェクションの脆弱性の影響を受けるという報告がありました。

  - CVE-2019-11459 Andy Nguyen氏から、TIFFドキュメントバックエンド内のtiff_document_render()関数とtiff_document_get_thumbnail()関数において、TIFFReadRGBAImageOriented()からのエラーが処理されず、TIFF画像ファイルを処理する際に初期化されていないメモリの漏洩が引き起こされていたという報告がありました。

  - CVE-2019-1010006 tiffバックエンドのバッファーオーバーフローの脆弱性により、特別に細工されたPDFファイルを開いた場合に、サービス拒否または任意コードの実行が引き起こされる可能性がありました。

Evinceドキュメントビューアーでいくつかの問題が発見されました。

CVE-2017-1000159

DVIからPDFに印刷する際に、ファイル名を適切にサニタイズせずにdvipdfmツールが呼び出されていました。これにより、ファイル名を介してコマンドインジェクション攻撃が行われる可能性がありました。

CVE-2019-11459

tiff_document_render()とtiff_document_get_thumbnail()は、TIFFReadRGBAImageOriented()のステータスをチェックしていませんでした。これにより、この関数が失敗した場合に、メモリアクセスが初期化されませんでした。

CVE-2019-1010006

一部のバッファオーバーフローチェックが適切に実施されていませんでした。これにより、悪意を持って細工されたファイルを開く際に、アプリケーションがクラッシュしたり、任意コードが実行される可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン3.14.1-2+deb8u3で修正されました。

お使いのevinceパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Evinceが、特定のPDFファイルを不適切に処理することがわかりました。
攻撃者がこの問題を悪用して、サービス拒否または任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このevinceの更新では、次の問題が修正されます：

CVE-2019-1010006：backend/tiff/tiff-document.cのバッファオーバーフローを修正しました（bsc#1141619）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127778	SUSE SLED12 / SLES12セキュリティ更新プログラム：evince（SUSE-SU-2019:2080-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
127785	SUSE SLES12セキュリティ更新プログラム：evince（SUSE-SU-2019:2098-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high
222615	Linux Distros のパッチ未適用の脆弱性: CVE-2019-1010006	Nessus	Misc.	2025/3/4	2025/3/4	high
150626	SUSE SLES11 セキュリティ更新プログラム : evince(SUSE-SU-2019:14141-1)	Nessus	SuSE Local Security Checks	2021/6/10	2023/12/26	high
127864	DebianDLA-1882-1: atrilのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
128000	openSUSEセキュリティ更新プログラム：evince（openSUSE-2019-1908）	Nessus	SuSE Local Security Checks	2019/8/20	2024/5/2	high
216432	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS: Atril の脆弱性 (USN-7274-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
133731	Debian DSA-4624-1 : evince - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/2/18	2024/3/27	high
127863	DebianDLA-1881-1: evinceのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
126947	Ubuntu 16.04 LTS : Evinceの脆弱性 (USN-4067-1)	Nessus	Ubuntu Local Security Checks	2019/7/23	2024/8/28	high
127767	SUSE SLED15 / SLES15セキュリティ更新プログラム：evince（SUSE-SU-2019:2052-1）	Nessus	SuSE Local Security Checks	2019/8/12	2024/5/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high