evince 操作系统命令注入漏洞 CVE-2017-1000159 CNNVD-201711-1091

4.6 AV AC AU C I A
发布: 2017-11-27
修订: 2019-10-03

evince是一款使用在GNOME桌面中的文档查看器,它支持PDF、PostScript、DjVu、TIFF和DVI等格式。 evince 3.24.8版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息