CVE-2026-46529

ملخص

عارض مستندات Atril هو قارئ المستندات الافتراضي في بيئة سطح المكتب MATE لنظام Linux. تسمح ثغرة تنفيذ كود عن بُعد بنقرة واحدة في الإصدارات الأقدم من 1.26.3 و1.28.4 للمهاجم بتحقيق تنفيذ كود تعسفي بصلاحيات المستخدم عبر خداعه للنقر على رابط داخل مستند PDF خبيث. يمكن تعبئة ملف PDF كملف متعدد اللغات (polyglot) يكون في الوقت نفسه ملف PDF صالحًا ومكتبة ELF مشتركة صالحة، مما يجعل الهجوم هجومًا بملف واحد ونقرة واحدة ومستقلًا عن الإعدادات (configuration-independent RCE) على تثبيتات atril القياسية. السبب الجذري هو `shell/ev-application.c:ev_spawn`، الذي يبني سطر أوامر من حقول وجهة الروابط في PDF التي يتحكم فيها المهاجم دون تطبيق `g_shell_quote`. ثم يُمرَّر سطر الأوامر إلى `g_app_info_create_from_commandline`، الذي يعيد تحليله شلّيًا إلى argv — مقسمًا أي `--gtk-module=PATH` مضمّن إلى عنصر argv منفصل. ثم يقوم GTK بتنفيذ `dlopen()` على المسار أثناء التهيئة، مشغّلًا أي `__attribute__((constructor))` يجده. تحتوي الإصداران 1.26.3 و1.28.4 على تصحيح لهذه المشكلة. هذه هي نفس فئة العيوب مثل CVE-2023-51698 (حقن `--checkpoint-action` في CBT في `comics-document.c`، الذي تم إصلاحه في 1.6.2) ولكن في مسار كود مختلف (`shell/ev-application.c`) لم يمسّه التصحيح الأصلي.

• document-viewer-link-handler-security-assessmentإعلامية

  تقرير احترافي لتقييم الثغرات الأمنية لمخاطر معالج الروابط في عارض المستندات، بما في ذلك تحليل التأثير والمعالجة واستراتيجية التخفيف.

• CVE-2026-46529استغلال