CVE catalog

CVE-2017-1000159

atril: CVE-2017-1000159

[CVE catalog]

Severity
High · CVSS 7.8CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
1.41% · Oct 25, 2026

Command injection in evince via filename when printing to PDF. This affects versions earlier than 3.25.91.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianatrilsid1.28.4-1fixed
Debianatrilforky1.28.4-1fixed
Debianatriltrixie1.26.2-4+deb13u1fixed
Debianatriltrixie-security1.26.2-4+deb13u1fixed
Debianatrilbookworm1.26.0-2+deb12u4fixed
Debianatrilbookworm-security1.26.0-2+deb12u4fixed
Debianevincesid49~alpha.1-2fixed
Debianevincetrixie48.1-3+deb13u1fixed
Debianevincetrixie-security48.1-3+deb13u1fixed
Debianevincebookworm43.1-2+deb12u1fixed
Debianevincebookworm-security43.1-2+deb12u1fixed
Ubuntuevince14.043.10.0-0ubuntu2vulnerable
Ubuntuevince14.043.10.0-0ubuntu3vulnerable
Ubuntuevince14.043.10.2-0ubuntu1vulnerable
Ubuntuevince14.043.10.3-0ubuntu1vulnerable
Ubuntuevince14.043.10.3-0ubuntu2vulnerable
Ubuntuevince14.043.10.3-0ubuntu3vulnerable
Ubuntuevince14.043.10.3-0ubuntu4vulnerable
Ubuntuevince14.043.10.3-0ubuntu5vulnerable
Ubuntuevince14.043.10.3-0ubuntu6vulnerable
Ubuntuevince14.043.10.3-0ubuntu7vulnerable
Ubuntuevince14.043.10.3-0ubuntu8vulnerable
Ubuntuevince14.043.10.3-0ubuntu9vulnerable
Ubuntuevince14.043.10.3-0ubuntu10vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.1vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.2vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.3vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.4fixed
Ubuntuatril16.041.10.2+repack1-1vulnerable
Ubuntuatril16.041.12.2-1vulnerable
Ubuntuatril16.041.12.2-1ubuntu0.1vulnerable
Ubuntuatril16.041.12.2-1ubuntu0.2vulnerable
Ubuntuatril16.041.12.2-1ubuntu0.3fixed
Ubuntuevince16.043.16.1-0ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu1vulnerable
Ubuntuevince16.043.18.2-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu3vulnerable
Ubuntuevince16.043.18.2-1ubuntu4vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.1vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.2vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.3fixed
Ubuntuevince14.043.10.0-0ubuntu2vulnerable
Ubuntuevince14.043.10.0-0ubuntu3vulnerable
Ubuntuevince14.043.10.2-0ubuntu1vulnerable
Ubuntuevince14.043.10.3-0ubuntu1vulnerable
Ubuntuevince14.043.10.3-0ubuntu2vulnerable
Ubuntuevince14.043.10.3-0ubuntu3vulnerable
Ubuntuevince14.043.10.3-0ubuntu4vulnerable
Ubuntuevince14.043.10.3-0ubuntu5vulnerable
Ubuntuevince14.043.10.3-0ubuntu6vulnerable
Ubuntuevince14.043.10.3-0ubuntu7vulnerable
Ubuntuevince14.043.10.3-0ubuntu8vulnerable
Ubuntuevince14.043.10.3-0ubuntu9vulnerable
Ubuntuevince14.043.10.3-0ubuntu10vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.1vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.2vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.3vulnerable
Ubuntuevince14.043.10.3-0ubuntu10.4fixed
Ubuntuevince16.043.16.1-0ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu1vulnerable
Ubuntuevince16.043.18.2-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu3vulnerable
Ubuntuevince16.043.18.2-1ubuntu4vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.1vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.2vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.3fixed
Suseevincelinux enterprise desktop 12 sp33.20.2-6.22.9fixed
Suseevincelinux enterprise software development kit 12 sp33.20.2-6.22.9fixed
Suseevincelinux enterprise server 12 sp33.20.2-6.22.9fixed
Suseevincelinux enterprise server for sap applications 12 sp33.20.2-6.22.9fixed
Suseevincelinux enterprise workstation extension 12 sp33.20.2-6.22.9fixed
Suseevincelinux enterprise software development kit 11 sp42.28.2-0.7.3.1fixed
Suseevincelinux enterprise server 11 sp42.28.2-0.7.3.1fixed
Suseevincelinux enterprise server for sap applications 11 sp42.28.2-0.7.3.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianatrilsourcesid1.20.0-1lowNot reportedNot reported
Debianatrilsourceforky1.20.0-1lowNot reportedNot reported
Debianatrilsourcetrixie1.20.0-1lowNot reportedNot reported
Debianatrilsourcebookworm1.20.0-1lowNot reportedNot reported
Debianevincesourcesid3.25.92-1lowNot reportedNot reported
Debianevincesourcetrixie3.25.92-1lowNot reportedNot reported
Debianevincesourcebookworm3.25.92-1lowNot reportedNot reported
Ubuntuevincedeb14.043.10.3-0ubuntu10.4Not reportedUBUNTU-CVE-2017-1000159Not reported
Ubuntuatrildeb16.041.12.2-1ubuntu0.3Not reportedUBUNTU-CVE-2017-1000159Not reported
Ubuntuevincedeb16.043.18.2-1ubuntu4.3Not reportedUBUNTU-CVE-2017-1000159Not reported
Ubuntuevincedeb14.043.10.3-0ubuntu10.4Not reportedUSN-3503-1Not reported
Ubuntuevincedeb16.043.18.2-1ubuntu4.3Not reportedUSN-3503-1Not reported
Suseevincerpmlinux enterprise desktop 12 sp33.20.2-6.22.9Not reportedSUSE-SU-2018:0947-1Not reported
Suseevincerpmlinux enterprise software development kit 12 sp33.20.2-6.22.9Not reportedSUSE-SU-2018:0947-1Not reported
Suseevincerpmlinux enterprise server 12 sp33.20.2-6.22.9Not reportedSUSE-SU-2018:0947-1Not reported
Suseevincerpmlinux enterprise server for sap applications 12 sp33.20.2-6.22.9Not reportedSUSE-SU-2018:0947-1Not reported
Suseevincerpmlinux enterprise workstation extension 12 sp33.20.2-6.22.9Not reportedSUSE-SU-2018:0947-1Not reported
Suseevincerpmlinux enterprise software development kit 11 sp42.28.2-0.7.3.1Not reportedSUSE-SU-2018:0639-1Not reported
Suseevincerpmlinux enterprise server 11 sp42.28.2-0.7.3.1Not reportedSUSE-SU-2018:0639-1Not reported
Suseevincerpmlinux enterprise server for sap applications 11 sp42.28.2-0.7.3.1Not reportedSUSE-SU-2018:0639-1Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [atril]Unknown
    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • [atril-common]Unknown

    Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · all · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · all · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • [evince]Unknown
    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [evince-common]Unknown

    Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · all · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • [libatrilview3]Unknown

    Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · bookworm; dsa · atril · debian · 12

  • Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [libevince-dev]Unknown

    Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

  • [libevview3-3]Unknown

    Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · bookworm; dsa · evince · debian · 12

[Debian 13 (Trixie)]

  • [atril]Unknown
    Details (4)
    • 1.26.2-4+deb13u1 · amd64 · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

  • [atril-common]Unknown

    Source package: [atril]

    Details (4)
    • 1.26.2-4+deb13u1 · all · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · all · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · all · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · all · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

  • [evince]Unknown
    Details (4)
    • 48.1-3+deb13u1 · amd64 · trixie

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

  • [evince-common]Unknown

    Source package: [evince]

    Details (4)
    • 48.1-3+deb13u1 · all · trixie

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 3.25.92-1

      dsa · evince · debian · 13

  • Source package: [atril]

    Details (4)
    • 1.26.2-4+deb13u1 · amd64 · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

  • Source package: [atril]

    Details (4)
    • 1.26.2-4+deb13u1 · amd64 · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.20.0-1

      dsa · atril · debian · 13

Next results

Observed:

References