CVE-2023-52076
Publiée le 2024-01-25 · Dernière modification le 2026-06-17
Atril Document Viewer (versions antérieures à 1.26.2) sur les bureaux Linux MATE est sujet à une faille qui permet à un document spécialement conçu d'écrire de nouveaux fichiers partout où l'utilisateur actuel possède des permissions. Un attaquant peut utiliser cela pour obtenir l'exécution de commandes à distance sur votre système, bien que cela nécessite que vous ouvriez manuellement un fichier malveillant qu'il vous aurait fourni. Comme cela requiert une interaction locale de l'utilisateur plutôt qu'un accès réseau, le risque est principalement lié à l'ouverture de documents non approuvés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Atril Document Viewer is the default document reader of the MATE desktop environment for Linux. A path traversal and arbitrary file write vulnerability exists in versions of Atril prior to 1.26.2. This vulnerability is capable of writing arbitrary files anywhere on the filesystem to which the user opening a crafted document has access. The only limitation is that this vulnerability cannot be exploited to overwrite existing files, but that doesn't stop an attacker from achieving Remote Command Execution on the target system. Version 1.26.2 of Atril contains a patch for this vulnerability.