CVE-2026-46529

Riepilogo

Atril Document Viewer è il lettore di documenti predefinito dell'ambiente desktop MATE per Linux. Una vulnerabilità di esecuzione di codice remota con un singolo clic nelle versioni precedenti alla 1.26.3 e alla 1.28.4 consente a un attaccante di ottenere l'esecuzione di codice arbitrario come utente, ingannandolo facendogli cliccare su un collegamento all'interno di un documento PDF dannoso. Il PDF può essere confezionato come file poliglotta che è contemporaneamente un PDF valido e una libreria condivisa ELF valida, rendendo l'attacco un RCE a file singolo, clic singolo e indipendente dalla configurazione sulle installazioni atril standard. La causa principale è `shell/ev-application.c:ev_spawn`, che costruisce una riga di comando dai campi di destinazione dei collegamenti PDF controllati dall'attaccante senza applicare `g_shell_quote`. La riga di comando viene poi passata a `g_app_info_create_from_commandline`, che la analizza tramite shell per ricostruire argv — suddividendo qualsiasi `--gtk-module=PATH` incorporato in un elemento argv separato. GTK quindi esegue `dlopen()` sul percorso durante l'inizializzazione, eseguendo qualsiasi `__attribute__((constructor))` che trova. Le versioni 1.26.3 e 1.28.4 contengono una patch per il problema. Questa è la stessa classe di difetto di CVE-2023-51698 (iniezione `--checkpoint-action` di CBT in `comics-document.c`, corretta nella 1.6.2) ma in un percorso di codice diverso (`shell/ev-application.c`) che la patch originale non ha toccato.

• document-viewer-link-handler-security-assessmentInformativo

  Report professionale di valutazione delle vulnerabilità per il rischio del link-handler del visualizzatore di documenti, inclusa l'analisi dell'impatto, la remediation e la strategia di mitigazione.