Remote Code Execution Vulnerability in Atril's EPUB ebook parsing
63Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 8.5epss 1.0%
de la publicación al arma0 días
Publicada en NVD25 ene
1ª PoC17 ene
VulnCheck+683d
probabilidad de explotación
1.0%top 40% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
Atril Document Viewer is the default document reader of the MATE desktop environment for Linux. A path traversal and arbitrary file write vulnerability exists in versions of Atril prior to 1.26.2. This vulnerability is capable of writing arbitrary files anywhere on the filesystem to which the user opening a crafted document has access. The only limitation is that this vulnerability cannot be exploited to overwrite existing files, but that doesn't stop an attacker from achieving Remote Command Execution on the target system. Version 1.26.2 of Atril contains a patch for this vulnerability.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
Productos afectados
mate-desktop · atrilPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/3c4e028a5bc3no verificadovulncheckvulncheck.com/xdb/7360c3041d9fno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.