Перейти к содержимому
Noroxi
NVD / CVE Program· CNA mitre

CVE-2017-1000083: backend/comics/comics-document.c (aka the comic book backend) in GNOME Evince before 3.24.1 allows remote attackers to execute arbitrary…

ВысокаяCVSS 7.8 · v3.0—Готовый эксплойт Есть исправление

Оценка Noroxi

Приоритет: В плане (оценка срочности 46/100)

  • Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
  • Есть публичный код proof-of-concept (Exploit-DB, GitHub); записей об эксплуатации в реальных атаках нет.
  • Вероятность эксплуатации в ближайшие 30 дней: 51% (FIRST EPSS); выше, чем у 98,9% записей.
  • Может быть вызвана пользователем с локальным доступом к системе. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Особые условия не требуются; воспроизводится стабильно.
  • Исправленная версия: evince (Alpine:v3.10) 3.24.0-r2; atril (Debian:12) 1.16.1-2.1; evince (Debian:12) 3.22.1-4.

Включите в обычный цикл установки исправлений. Обновитесь до evince (Alpine:v3.10) 3.24.0-r2; atril (Debian:12) 1.16.1-2.1; evince (Debian:12) 3.22.1-4 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

backend/comics/comics-document.c (aka the comic book backend) in GNOME Evince before 3.24.1 allows remote attackers to execute arbitrary commands via a .cbt file that is a TAR archive containing a filename beginning with a "--" command-line option substring, as demonstrated by a --checkpoint-action=exec=bash at the beginning of the filename.

Опубликовано
5 сент. 2017 г.
Обновлено
16 июн. 2026 г.
EPSS
51,0 % · 98-й процентиль
CWE
—

Инструменты для отчёта

JSON

Оценка срочности

46

В плане

Включите в обычный цикл установки исправлений.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
15 / 30 · 51,0 %

Узнайте, когда запись изменится

  • Нет в KEV: эксплуатация в реальных атаках не зафиксирована
  • Есть боевой эксплойт
  • Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Следить за CVE-2017-1000083

Когда мы напишем

  • когда запись попадёт в CISA KEV
  • когда появится или станет боевым эксплойт
  • когда запись обновится (в том числе исправленная версия)
  • когда EPSS вырастет на 20 пунктов за неделю

Одна сводка в день по почте (06:00 UTC); с вебхуком попадание в KEV и боевые эксплойты — на платных планах раз в 10 минут, на бесплатном раз в час.

С бесплатным аккаунтом также

  • Оповещения о CVE: добавьте свои продукты и версии — новые CVE для них придут вам
  • Мониторинг сайта: 1 сайт, письмо сразу при недоступности
  • Добавьте домен: поддомены и риск захвата проверяются каждую неделю (1 домен)
  • 10 проверок в час в инструментах безопасности, не больше 30 в день (без аккаунта — 3 в день), API-ключ и MCP
  • Все сканирования в одной панели: находки, изменения с прошлого сканирования, отчёт по домену или клиенту (PDF, ссылка для просмотра)
Все бесплатные инструменты

Регистрация по почте · Уже есть аккаунт? Войти

Бесплатный аккаунт, без карты. Отписаться можно в любой момент.

Не хотите аккаунт? Сводка «Эксплуатируется на этой неделе» по понедельникамНе хотите аккаунт? RSS-лента записей gnome
Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ВендорПродукт
gnomeevince
debiandebian linux
redhatenterprise linux desktop
redhatenterprise linux server
redhatenterprise linux server aus
redhatenterprise linux server eus
redhatenterprise linux server tus
redhatenterprise linux workstation

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • debian debian linux8.0
  • debian debian linux9.0
  • gnome evinceдо 3.24.0 включительно
  • redhat enterprise linux desktop7.0
  • redhat enterprise linux server7.0
  • redhat enterprise linux server7.4
  • redhat enterprise linux server7.5
  • redhat enterprise linux server7.6
ещё строк: 8
  • redhat enterprise linux server aus7.4
  • redhat enterprise linux server aus7.6
  • redhat enterprise linux server eus7.4
  • redhat enterprise linux server eus7.5
  • redhat enterprise linux server eus7.6
  • redhat enterprise linux server tus7.4
  • redhat enterprise linux server tus7.6
  • redhat enterprise linux workstation7.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Alpine:v3.10evinceдо 3.24.0-r23.24.0-r2
Debian:12atrilдо 1.16.1-2.11.16.1-2.1
Debian:12evinceдо 3.22.1-43.22.1-4
Debian:7evinceдо 3.4.0-3.1+deb7u13.4.0-3.1+deb7u1
Debian:8atrilдо 1.8.1+dfsg1-4+deb8u11.8.1+dfsg1-4+deb8u1
Debian:8evinceдо 3.14.1-2+deb8u23.14.1-2+deb8u2
Debian:9atrilдо 1.16.1-2+deb9u11.16.1-2+deb9u1
Debian:9evinceдо 3.22.1-3+deb9u13.22.1-3+deb9u1
openSUSE:Tumbleweedevinceдо 40.4-1.340.4-1.3
Red Hat:enterprise_linux:7::clientevinceдо 0:3.22.1-5.2.el7_40:3.22.1-5.2.el7_4
Red Hat:enterprise_linux:7::clientevince-browser-pluginдо 0:3.22.1-5.2.el7_40:3.22.1-5.2.el7_4
Red Hat:enterprise_linux:7::clientevince-debuginfoдо 0:3.22.1-5.2.el7_40:3.22.1-5.2.el7_4
Red Hat:enterprise_linux:7::clientevince-develдо 0:3.22.1-5.2.el7_40:3.22.1-5.2.el7_4
Red Hat:enterprise_linux:7::clientevince-dviдо 0:3.22.1-5.2.el7_40:3.22.1-5.2.el7_4
Red Hat:enterprise_linux:7::clientevince-libsдо 0:3.22.1-5.2.el7_40:3.22.1-5.2.el7_4
Red Hat:enterprise_linux:7::clientevince-nautilusдо 0:3.22.1-5.2.el7_40:3.22.1-5.2.el7_4
SUSE:Linux Enterprise Desktop 12 SP2evinceдо 3.20.1-6.16.13.20.1-6.16.1
SUSE:Linux Enterprise Desktop 12 SP2evinceдо 3.20.2-6.19.153.20.2-6.19.15
SUSE:Linux Enterprise Desktop 12 SP2evinceдо 3.20.1-6.14.13.20.1-6.14.1
SUSE:OpenStack Cloud 6evinceдо 3.10.3-2.3.13.10.3-2.3.1

Тот же продукт

gnome: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2019-1010006Evince 3.26.0 is affected by buffer overflow.
    32Наблюдать
  • CVE-2017-1000159Command injection in evince via filename when printing to PDF.
    31Наблюдать
  • CVE-2011-0433Heap-based buffer overflow in the linetoken function in afmparse.c in t1lib, as used in teTeX 3.0.x, GNOME evince, and possibly other…
    28Наблюдать

Опубликованы до и после этой записи в том же продукте

  • Позже →CVE-2019-1145922 апр. 2019 г. · The tiff_document_render() and tiff_document_get_thumbnail() functions in the TIFF document backend in GNOME Evince through 3.32.0 did not…
    22Наблюдать
  • Позже →CVE-2013-37181 нояб. 2019 г. · evince is missing a check on number of pages which can lead to a segmentation fault
    22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
alpine:evince3.24.0-r2 · Alpine:v3.10Реестр пакетов (OSV)
debian:atril1.16.1-2.1 · Debian:12Реестр пакетов (OSV)
debian:evince3.22.1-4 · Debian:12Реестр пакетов (OSV)
opensuse:evince40.4-1.3 · openSUSE:TumbleweedРеестр пакетов (OSV)
red hat:evince0:3.22.1-5.2.el7_4 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:evince-browser-plugin0:3.22.1-5.2.el7_4 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:evince-debuginfo0:3.22.1-5.2.el7_4 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:evince-devel0:3.22.1-5.2.el7_4 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:evince-dvi0:3.22.1-5.2.el7_4 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:evince-libs0:3.22.1-5.2.el7_4 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
red hat:evince-nautilus0:3.22.1-5.2.el7_4 · Red Hat:enterprise_linux:7::clientРеестр пакетов (OSV)
suse:evince3.20.1-6.14.1 · SUSE:Linux Enterprise Desktop 12 SP2Реестр пакетов (OSV)

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

  • Модуль Metasploit ×1
  • Запись Exploit-DB ×3
  • Репозиторий PoC на GitHub ×2

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
ИсточникТипДата
Запись Exploit-DBdos2018-11-13
Запись Exploit-DBlocal2019-02-11
Запись Exploit-DBlocal2019-02-11
Модуль Metasploitexploit/multi/fileformat/evince_cbt_cmd_injectionEvince CBT File Command Injectionexploit2017-07-13
Репозиторий PoC на GitHubstars:02018-10-30
Репозиторий PoC на GitHubstars:02018-10-30

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

  1. Metasploit-54 дн.
  2. Публикация
  3. Первый PoC+420 дн.
  4. Сегодня15 нояб. 2026 г.+3359 дн.
EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

В записи нет: указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

  • Может быть вызвана пользователем с локальным доступом к системе.
  • Учётная запись или пароль не требуются.
  • Пользователь должен открыть ссылку или посетить страницу.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
высокое · данные могут быть прочитаны
Целостность
высокое · данные или конфигурация могут быть изменены
Доступность
высокое · работа сервиса может быть нарушена
Вектор атаки
Локальный
Сложность атаки
Низкая
Требуемые привилегии
Не требуются
Взаимодействие с пользователем
Требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Высокое
Влияние на целостность
Высокое
Влияние на доступность
Высокое

Класс уязвимости (CWE)

—

Вектор CVSS

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Источники

Показать все источники (ещё 5)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи