BDU:2020-01828

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного средства просмотра документов Evince, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2017-1000159

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного средства просмотра документов Evince связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Способ устранения

Использование рекомендаций: Для evince: Обновление программного обеспечения до 3.14.1-2+deb8u3 или более поздней версии Для Debian: Обновление программного обеспечения (пакета evince) до 3.14.1-2+deb8u3 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета evince) до 3.14.1-2+deb8u3 или более поздней версии Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2017-1000159/ Для ОС ОН «Стрелец»: Обновление программного обеспечения evince до версии 3.22.1-3+deb9u2

Сведения записи

Дата публикации: 27.04.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	42.3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	11 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	11 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	12 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3	Не указана
АО «Концерн ВНИИНС»	ОС ОН «Стрелец»	до 16.01.2023	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition для «Эльбрус»	8.1 «Ленинград»	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Evince	до 3.25.91	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.