PT-2024-1195 · Atril+4 · Atril+4

Febinrev · Publicado 2024-01-12 · Atualizado 2025-02-18 · CVE-2023-51698

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:P

Nome do software vulnerável e versões afetadas

Atril (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando no Atril, um visualizador simples de documentos com várias páginas. Essa vulnerabilidade permite que um invasor obtenha acesso imediato ao sistema alvo quando um documento malicioso é aberto ou um link malicioso é clicado, utilizando um documento CBT criado de forma maliciosa que é um arquivo TAR.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

ALT-PU-2023-8439

ALT-PU-2024-12527

BDU:2024-00525

CVE-2023-51698

DLA-3828-1

DSA-5688-1

GHSA-34RR-J8V9-V4P2

OESA-2024-1492

OESA-2024-1493

OESA-2024-1521

OESA-2024-1522

OESA-2024-1523

OESA-2024-1612

OPENSUSE-SU-2024:13614-1

USN-7274-1

Produtos afetados

Alt Linux

Atril

Linuxmint

Red Os

Ubuntu

Referências · 41

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/51xxx/CVE-2023-51698.json · Exploit
• 🔥 https://github.com/mate-desktop/atril/security/advisories/GHSA-34rr-j8v9-v4p2 · Exploit
• https://github.com/mate-desktop/atril/commit/ce41df6467521ff9fd4f16514ae7d6ebb62eb1ed · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2023-51698 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/OT3UIQOSZ6UNH5QTFOOY2DJ4MITM2C2C · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-51698 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/OZKXNZ3HGH6KH65OEKVCEAOZJWNZ32FQ · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1745908126283345971 · Publicação no Twitter
• https://osv.dev/vulnerability/OESA-2024-1492 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-51698 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5688-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7274-1 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-uyazvimost-v-atril-cve-2023-51698 · Nota
• https://osv.dev/vulnerability/OESA-2024-1612 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3828-1 · Aviso do Fabricante