CVE-2017-1000159

Le visionneur de documents Evince (versions antérieures à 3.25.91) est sensible à une injection de commandes lors de l'impression d'un fichier en PDF. Un utilisateur local disposant d'un accès basique peut exécuter des commandes arbitraires avec les privilèges de l'application en ouvrant simplement un fichier dont le nom a été spécialement conçu. Cette exploitation est simple à réaliser, mais nécessite que l'attaquant dispose déjà d'un accès local au système.