Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Evince ausnutzen, um beliebigen Programmcode auszuführen.
Product
Evince ist ein Dokumentenbetrachter und ist als freie Software unter der GNU General Public License (GPL) verbreitet.
Vulnerabilities 1
-
High 8.4CVE-2026-46529 Public exploit
PDF /GoToR action argv injection enables single-click RCE via --gtk-module dlopen
Atril Document Viewer is the default document reader of the MATE desktop environment for Linux. A single-click remote code execution vulnerability in versions prior to 1.26.3 and 1.28.4 allows an attacker to achieve arbitrary code execution as the user by tri…
Revision history
-
#18
Neue Updates von Oracle Linux aufgenommen
-
#17
Neue Updates von Red Hat aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Red Hat aufgenommen
-
#13
Neue Updates von Red Hat aufgenommen
-
#12
Referenz(en) aufgenommen: OPENSUSE-SU-2026:11163-1
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen
-
#9
Neue Updates von Amazon aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von Debian aufgenommen
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Debian, openSUSE und Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Evince Gitlab Issue 2153 vom 2026-05-21
https://gitlab.gnome.org/GNOME/evince/-/work_items/2153
-
Michael Catanzaro's Blog vom 2026-05-21
https://blogs.gnome.org/mcatanzaro/2026/05/21/single-click-code-execution-exploit-for-evince-atril-and-xreader/
-
PoC CVE-2026-46529 vom 2026-05-21
https://github.com/N1et/CVE-2026-46529
-
Debian Security Advisory DSA-6286 vom 2026-05-22
https://lists.debian.org/debian-security-announce/2026/msg00197.html
-
Debian Security Advisory DLA-4596 vom 2026-05-22
https://lists.debian.org/debian-lts-announce/2026/05/msg00041.html
-
Debian Security Advisory DLA-4597 vom 2026-05-22
https://lists.debian.org/debian-lts-announce/2026/05/msg00042.html
-
openSUSE Security Update OPENSUSE-SU-2026:10853-1 vom 2026-05-25
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/5JGMIW4RPOJ2UYKDD4W7OWEI4SLY6AXQ/
-
Ubuntu Security Notice USN-8295-1 vom 2026-05-22
https://ubuntu.com/security/notices/USN-8295-1
-
SUSE Security Update SUSE-SU-2026:2235-1 vom 2026-06-04
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026580.html
-
SUSE Security Update SUSE-SU-2026:2232-1 vom 2026-06-04
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026583.html
-
SUSE Security Update SUSE-SU-2026:2288-1 vom 2026-06-05
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026597.html
-
Amazon Linux Security Advisory ALAS2MATE-DESKTOP1.X-2026-011 vom 2026-06-08
https://alas.aws.amazon.com/AL2/ALAS2MATE-DESKTOP1.X-2026-011.html
-
Debian Security Advisory DLA-4632 vom 2026-06-16
https://lists.debian.org/debian-lts-announce/2026/06/msg00021.html
-
Debian Security Advisory DSA-6349 vom 2026-06-17
https://security-tracker.debian.org/tracker/DSA-6349-1
-
IGEL Security Notice ISN-2026-23 vom 2026-06-18
https://kb.igel.com/en/security-safety/current/isn-2026-23-evince-pdf-viewer-vulnerability
-
Red Hat Security Advisory RHSA-2026:27819 vom 2026-06-22
https://access.redhat.com/errata/RHSA-2026:27819
-
Amazon Linux Security Advisory ALAS2-2026-3354 vom 2026-06-22
https://alas.aws.amazon.com/AL2/ALAS2-2026-3354.html
-
Rocky Linux Security Advisory RLSA-2026:27819 vom 2026-06-24
https://errata.build.resf.org/RLSA-2026:27819
-
Rocky Linux Security Advisory RLSA-2026:28998 vom 2026-06-25
https://errata.build.resf.org/RLSA-2026:28998
-
Oracle Linux Security Advisory ELSA-2026-28998 vom 2026-06-25
https://linux.oracle.com/errata/ELSA-2026-28998.html
-
Red Hat Security Advisory RHSA-2026:28998 vom 2026-06-24
https://access.redhat.com/errata/RHSA-2026:28998
-
Oracle Linux Security Advisory ELSA-2026-27819 vom 2026-06-25
https://linux.oracle.com/errata/ELSA-2026-27819.html
-
Red Hat Security Advisory RHSA-2026:33169 vom 2026-06-29
https://access.redhat.com/errata/RHSA-2026:33169
-
Red Hat Security Advisory RHSA-2026:33416 vom 2026-06-30
https://access.redhat.com/errata/RHSA-2026:33416
-
openSUSE Security Update OPENSUSE-SU-2026:21106-1 vom 2026-06-30
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XVUUQLIFJVGDDLHFLCOYFNOD46FMXWJR/
-
Red Hat Security Advisory RHSA-2026:39115 vom 2026-07-14
https://access.redhat.com/errata/RHSA-2026:39115
-
Red Hat Security Advisory RHSA-2026:41904 vom 2026-07-20
https://access.redhat.com/errata/RHSA-2026:41904
-
Red Hat Security Advisory RHSA-2026:42692 vom 2026-07-21
https://access.redhat.com/errata/RHSA-2026:42692
-
Red Hat Security Advisory RHSA-2026:43398 vom 2026-07-22
https://access.redhat.com/errata/RHSA-2026:43398
-
Red Hat Security Advisory RHSA-2026:46467 vom 2026-07-27
https://access.redhat.com/errata/RHSA-2026:46467
-
Oracle Linux Security Advisory ELSA-2026-41904 vom 2026-08-11
https://linux.oracle.com/errata/ELSA-2026-41904.html