CVE-2026-46529

总结

Atril Document Viewer 是 Linux 上 MATE 桌面环境的默认文档阅读器。在 1.26.3 和 1.28.4 之前的版本中存在一个单击远程代码执行漏洞，攻击者可通过诱骗用户点击恶意 PDF 文档中的链接，以该用户身份实现任意代码执行。该 PDF 可被打包为多语种文件（polyglot），同时是有效的 PDF 和有效的 ELF 共享库，从而使该攻击成为针对标准 atril 安装的单文件、单击、与配置无关的 RCE。根本原因在于 `shell/ev-application.c:ev_spawn`，它从攻击者控制的 PDF 链接目标字段构建命令行，而未应用 `g_shell_quote`。该命令行随后被传递给 `g_app_info_create_from_commandline`，后者会将其按 shell 语法解析回 argv——将任何嵌入的 `--gtk-module=PATH` 拆分为独立的 argv 元素。随后 GTK 在初始化期间对该路径执行 `dlopen()`，运行其中找到的任何 `__attribute__((constructor))`。版本 1.26.3 和 1.28.4 包含针对该问题的补丁。这与 CVE-2023-51698（`comics-document.c` 中的 CBT `--checkpoint-action` 注入，已在 1.6.2 中修复）属于同一缺陷类别，但位于原始补丁未触及的不同代码路径（`shell/ev-application.c`）中。

• document-viewer-link-handler-security-assessment信息

  专业文档查看器链接处理程序风险漏洞评估报告，包括影响分析、修复和缓解策略。

• CVE-2026-46529漏洞利用

  针对CVE-2026-46529的Evince/xreader/Atril RCE漏洞利用