← Alle Advisories
Evince: Remote-Codeausführung möglich
Zusammenfassung
Ein entfernter Angreifer ohne Authentifizierung kann über eine Schwachstelle in Evince beliebigen Code ausführen. Alle Versionen unter 48.4 auf Debian, Ubuntu und SUSE sind betroffen.
Was ist zu tun?
- Führen Sie auf allen Linux-Systemen sofort ein Paketupdate durch. Bis zum Update sollten Anwender keine unbekannten PDF- oder Dokumentdateien öffnen.
KMU-Einschätzung
Hoch
Evince ist der Standard-PDF-Betrachter vieler Linux-Distributionen – ein manipuliertes Dokument genügt für eine Kompromittierung.
Technische Details
- CVSS-Score
- 7.5 / 10
- CVE-IDs
- Betroffene Hersteller
- Debian, Ubuntu, GNOME (Evince), SUSE
- Patch vorhanden
- Nein
- Exploit bekannt
- Nein
- KMU-relevant
- Ja
Betroffene Produkte
Evince
| Betroffen | Behoben |
|---|---|
< 48.4 | 48.4 |
Häufige Fragen
Wer ist betroffen?
Nutzer von Evince unter Version 48.4 auf Debian, Ubuntu und SUSE-Linux-Systemen.
Wie kann ich mich schützen?
Aktualisieren Sie Evince über Ihren Paketmanager auf Version 48.4 oder höher.