CVE-2026-46529

요약

Atril Document Viewer는 Linux용 MATE 데스크톱 환경의 기본 문서 뷰어입니다. 1.26.3 및 1.28.4 이전 버전의 단일 클릭 원격 코드 실행 취약점으로 인해, 공격자가 악성 PDF 문서 내부의 링크를 클릭하도록 사용자를 속여 사용자 권한으로 임의 코드 실행을 달성할 수 있습니다. PDF는 동시에 유효한 PDF이자 유효한 ELF 공유 라이브러리인 polyglot 파일로 패키징될 수 있어, 이 공격은 기본 atril 설치 환경에서 단일 파일, 단일 클릭, 구성 독립적인 RCE가 됩니다. 근본 원인은 `shell/ev-application.c:ev_spawn`으로, 공격자가 제어하는 PDF 링크 대상 필드에서 `g_shell_quote`를 적용하지 않고 명령줄을 구성합니다. 그런 다음 cmdline은 `g_app_info_create_from_commandline`에 전달되어 셸 파싱을 통해 다시 argv로 분할되며, 포함된 `--gtk-module=PATH`를 별도의 argv 요소로 분리합니다. 이후 GTK는 초기화 중에 해당 경로를 `dlopen()`하여 발견된 모든 `__attribute__((constructor))`를 실행합니다. 1.26.3 및 1.28.4 버전에는 이 문제에 대한 패치가 포함되어 있습니다. 이는 CVE-2023-51698(`comics-document.c`의 CBT `--checkpoint-action` 주입, 1.6.2에서 수정됨)과 동일한 결함 클래스이지만, 원래 패치가 다루지 않은 다른 코드 경로(`shell/ev-application.c`)에 존재합니다.

• document-viewer-link-handler-security-assessment정보

  문서 뷰어 링크 처리기 위험에 대한 전문 취약성 평가 보고서로, 영향 분석, 수정 및 완화 전략을 포함합니다.

• CVE-2026-46529익스플로잇

  Evince/xreader/Atril RCE 익스플로잇 (CVE-2026-46529)