CVE catalog

CVE-2006-5864

evince: CVE-2006-5864

[CVE catalog]

Severity
High
Published
Source
[NVD] · [CVE record]
EPSS
16.12% · Oct 25, 2026

Stack-based buffer overflow in the ps_gettext function in ps.c for GNU gv 3.6.2, and possibly earlier versions, allows user-assisted attackers to execute arbitrary code via a PostScript (PS) file with certain headers that contain long comments, as demonstrated using the (1) DocumentMedia, (2) DocumentPaperSizes, and possibly (3) PageMedia and (4) PaperSize headers. NOTE: this issue can be exploited through other products that use gv such as evince.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debiangvsid1:3.7.4-3.2fixed
Debiangvforky1:3.7.4-3.2fixed
Debiangvtrixie1:3.7.4-3.1fixed
Debiangvbookworm1:3.7.4-2fixed
Debianevincesid49~alpha.1-2fixed
Debianevincetrixie48.1-3+deb13u1fixed
Debianevincetrixie-security48.1-3+deb13u1fixed
Debianevincebookworm43.1-2+deb12u1fixed
Debianevincebookworm-security43.1-2+deb12u1fixed
Opensuseevincetumbleweed40.4-1.3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debiangvsourcesid1:3.6.2-3mediumNot reported[398292]
Debiangvsourceforky1:3.6.2-3mediumNot reported[398292]
Debiangvsourcetrixie1:3.6.2-3mediumNot reported[398292]
Debiangvsourcebookworm1:3.6.2-3mediumNot reported[398292]
Debianevincesourcesid0.4.0-3mediumNot reported[400904]
Debianevincesourcetrixie0.4.0-3mediumNot reported[400904]
Debianevincesourcebookworm0.4.0-3mediumNot reported[400904]
Opensuseevincerpmtumbleweed40.4-1.3Not reportedOPENSUSE-SU-2024:10742-1Not reported

[Debian bug #398292][Debian bug #400904]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [evince]Unknown
    Details (4)

    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [evince-common]Unknown

    Source package: [evince]

    Details (4)

    • 43.1-2+deb12u1 · all · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [gir1.2-evince-3.0]Unknown

    Source package: [evince]

    Details (4)

    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [gv]Unknown
    Details (2)

    • 1:3.7.4-2 · arm64 · bookworm

      Fixed · Fixed: 1:3.6.2-3

      dsa · gv · debian · bookworm; dsa · gv · debian · 12

    • 1:3.7.4-2+b1 · amd64 · bookworm

      Fixed · Fixed: 1:3.6.2-3

      dsa · gv · debian · bookworm; dsa · gv · debian · 12

  • [libevdocument3-4]Unknown

    Source package: [evince]

    Details (4)

    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [libevince-dev]Unknown

    Source package: [evince]

    Details (4)

    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [libevview3-3]Unknown

    Source package: [evince]

    Details (4)

    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

[Debian 13 (Trixie)]

  • [evince]Unknown
    Details (4)

    • 48.1-3+deb13u1 · amd64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

  • [evince-common]Unknown

    Source package: [evince]

    Details (4)

    • 48.1-3+deb13u1 · all · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

  • [gir1.2-evince-3.0]Unknown

    Source package: [evince]

    Details (4)

    • 48.1-3+deb13u1 · amd64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

  • [gv]Unknown
    Details (2)

    • 1:3.7.4-3.1 · amd64 · trixie

      Fixed · Fixed: 1:3.6.2-3

      dsa · gv · debian · 13

    • 1:3.7.4-3.1 · arm64 · trixie

      Fixed · Fixed: 1:3.6.2-3

      dsa · gv · debian · 13

  • [libevdocument3-4t64]Unknown

    Source package: [evince]

    Details (4)

    • 48.1-3+deb13u1 · amd64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

  • [libevince-dev]Unknown

    Source package: [evince]

    Details (4)

    • 48.1-3+deb13u1 · amd64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

  • [libevview3-3t64]Unknown

    Source package: [evince]

    Details (4)

    • 48.1-3+deb13u1 · amd64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 0.4.0-3

      dsa · evince · debian · 13

[openSUSE Tumbleweed]

  • [evince]Unknown

    Source package: [evince]

    Details (1)

    • 48.4-2.1 · x86_64 · tumbleweed

      Fixed · Fixed: 40.4-1.3

      dsa · evince · opensuse · tumbleweed

  • [evince-devel]Unknown

    Source package: [evince]

    Details (1)

    • 48.4-2.1 · x86_64 · tumbleweed

      Unknown · Fixed: 40.4-1.3

      Version impact unknown

      dsa · evince · opensuse · tumbleweed

  • [evince-lang]Unknown

    Source package: [evince]

    Details (1)

    • 48.4-2.1 · noarch · tumbleweed

      Unknown · Fixed: 40.4-1.3

      Version impact unknown

      dsa · evince · opensuse · tumbleweed

  • [evince-plugin-comicsdocument]Unknown

    Source package: [evince]

    Details (1)

    • 48.4-2.1 · x86_64 · tumbleweed

      Unknown · Fixed: 40.4-1.3

      Version impact unknown

      dsa · evince · opensuse · tumbleweed

  • [evince-plugin-djvudocument]Unknown

    Source package: [evince]

    Details (1)

    • 48.4-2.1 · x86_64 · tumbleweed

      Unknown · Fixed: 40.4-1.3

      Version impact unknown

      dsa · evince · opensuse · tumbleweed

  • [evince-plugin-dvidocument]Unknown

    Source package: [evince]

    Details (1)

    • 48.4-2.1 · x86_64 · tumbleweed

      Unknown · Fixed: 40.4-1.3

      Version impact unknown

      dsa · evince · opensuse · tumbleweed

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]