CVE-2023-51698criticalCWE-78

CVE-2023-51698: falha crítica em mate-desktop atril

Atril's CBT comic book parsing vulnerable to Remote Code Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar atril+ Monitorar evince

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 2.4%
Atril is a simple multi-page document viewer. Atril is vulnerable to a critical Command Injection Vulnerability. This vulnerability gives the attacker immediate access to the target system when the target user opens a crafted document or clicks on a crafted link/URL using a maliciously crafted CBT document which is a TAR archive. A patch is available at commit ce41df6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L
Produtos afetados
mate-desktop · atril
CVEs relacionadas — mate-desktop atril

No mesmo produto, das mais perigosas para as menos.

CVE-2023-52076HIGHRemote Code Execution Vulnerability in Atril's EPUB ebook parsingEPSS 1.1%CVE-2026-46529HIGHPDF /GoToR action argv injection enables single-click RCE via --gtk-module dlopenEPSS 0.5%