CVE-2026-46529

概要

Atril Document Viewer は、Linux 向け MATE デスクトップ環境のデフォルトのドキュメントビューアです。1.26.3 および 1.28.4 より前のバージョンにおけるシングルクリックのリモートコード実行の脆弱性により、攻撃者は悪意のある PDF ドキュメント内のリンクをクリックするようユーザーを騙すことで、そのユーザーとして任意のコード実行を達成できます。この PDF は、有効な PDF であると同時に有効な ELF 共有ライブラリでもあるポリグロットファイルとしてパッケージ化できるため、この攻撃は標準の atril インストールに対する単一ファイル・単一クリック・設定非依存の RCE となります。根本原因は `shell/ev-application.c:ev_spawn` にあり、攻撃者が制御する PDF のリンク先フィールドから `g_shell_quote` を適用せずにコマンドラインを構築します。このコマンドラインはその後 `g_app_info_create_from_commandline` に渡され、シェル解析によって argv に戻されます — 埋め込まれた `--gtk-module=PATH` は個別の argv 要素に分割されます。その後、GTK は初期化中にそのパスを `dlopen()` し、見つかった `__attribute__((constructor))` を実行します。バージョン 1.26.3 および 1.28.4 には、この問題に対するパッチが含まれています。これは CVE-2023-51698（`comics-document.c` における CBT `--checkpoint-action` インジェクション、1.6.2 で修正済み）と同じ欠陥クラスですが、元のパッチが触れなかった別のコードパス（`shell/ev-application.c`）に存在します。

• document-viewer-link-handler-security-assessment情報

  ドキュメントビューアのリンクハンドラリスクに関するプロフェッショナルな脆弱性評価レポート。影響分析、是正措置、緩和戦略を含みます。

• CVE-2026-46529エクスプロイト

  Evince/xreader/Atril RCE エクスプロイト (CVE-2026-46529)