CVE-2017-1000083: GNOME Evince 3.24.1 より前の backend/comics/comics-document.c (別名 comic book backend) は、リモート攻撃者が、ファイル名の先頭に "--" コマンドラインオプションの部分文字列を含む TAR アーカイブである .cbt... | Kitploit

CVE-2017-1000083

高公開済み

GNOME Evince 3.24.1 より前の backend/comics/comics-document.c (別名 comic book backend) は、リモート攻撃者が、ファイル名の先頭に "--" コマンドラインオプションの部分文字列を含む TAR アーカイブである .cbt...

公開済み: 2017/09/05
更新済み: 2024/08/05
CNA の割り当て: mitre
観察された証拠: 2018/11/13

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 確率推定

68.8%

高 · 今後 30 日間

パーセンタイル: 99.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

GNOME Evince 3.24.1 より前の backend/comics/comics-document.c (別名 comic book backend) は、リモート攻撃者が、ファイル名の先頭に "--" コマンドラインオプションの部分文字列を含む TAR アーカイブである .cbt ファイルを介して任意のコマンドを実行することを可能にします。これは、ファイル名の先頭にある --checkpoint-action=exec=bash によって実証されています。

ソース

evince-cve-2017-1000083PoC
CVE-2017-1000083 を対象とした Evince ドキュメントビューアー用エクスプロイト。細工されたドキュメントを介したバイナリエクスプロイトの概念実証を提供します。
cve-2017-1000083-atril-nautilusエクスプロイト
Evince 3.24.0 - Command Injectionエクスプロイト
Matlink · linux · 2018/11/13

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。