CVE-2017-1000083
高已发布
backend/comics/comics-document.c（即漫画书后端）位于 GNOME Evince 3.24.1 之前版本中，允许远程攻击者通过一个 .cbt 文件执行任意命令，该文件是一个 TAR 归档，其中包含一个以 "--" 命令行选项子字符串开头的文件名，正如文件名开头的...
- 已发布
- 2017年9月5日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2018年11月13日
初级CVSS
7.8/ 10高
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H51.1%
高 · 未来 30 天
- 百分位
- 98.9%
- 型号日期
- 2026年10月13日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
backend/comics/comics-document.c（即漫画书后端）位于 GNOME Evince 3.24.1 之前版本中，允许远程攻击者通过一个 .cbt 文件执行任意命令，该文件是一个 TAR 归档，其中包含一个以 "--" 命令行选项子字符串开头的文件名，正如文件名开头的 --checkpoint-action=exec=bash 所演示的那样。
来源
仓库证据: 文件：1 · 仓库：1
1 模块
modules/exploits/multi/fileformat/evince_cbt_cmd_injection.rb
Metasploit Framework modules声明的条件
- platform: Unix($.exploit_multi/fileformat/evince_cbt_cmd_injection.platform)
- verification: check_not_declared($.exploit_multi/fileformat/evince_cbt_cmd_injection.check)
针对 Evince 文档查看器的 CVE-2017-1000083 漏洞利用程序。提供通过特制文档进行二进制利用的概念验证。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。