CVE catalog

CVE-2018-1000801

okular: CVE-2018-1000801

[CVE catalog]

Severity
Medium · CVSS 5.5CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Published
Source
[NVD] · [CVE record]
EPSS
1.85% · Oct 25, 2026

okular version 18.08 and earlier contains a Directory Traversal vulnerability in function "unpackDocumentArchive(...)" in "core/document.cpp" that can result in Arbitrary file creation on the user workstation. This attack appear to be exploitable via he victim must open a specially crafted Okular archive. This issue appears to have been corrected in version 18.08.1

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianokularsid4:26.08.2-1fixed
Debianokularforky4:26.08.2-1fixed
Debianokulartrixie4:25.04.2-1+deb13u1fixed
Debianokulartrixie-security4:25.04.2-1+deb13u1fixed
Debianokularbookworm4:22.12.3-1+deb12u1fixed
Debianokularbookworm-security4:22.12.3-1+deb12u1fixed
Ubuntuokularpro4:17.04.3-0ubuntu1vulnerable
Ubuntuokularpro4:17.08.3-0ubuntu1vulnerable
Ubuntuokularpro4:17.08.3-0ubuntu2vulnerable
Ubuntuokularpro4:17.12.2-0ubuntu3vulnerable
Ubuntuokularpro4:17.12.3-0ubuntu1vulnerable
Ubuntuokularpro4:17.12.3-0ubuntu1+esm1fixed
Ubuntuokular16.044:15.08.2-0ubuntu1vulnerable
Ubuntuokular16.044:15.08.2-0ubuntu2vulnerable
Ubuntuokular16.044:15.08.2-0ubuntu3vulnerable
Ubuntuokular16.044:15.12.1-1ubuntu1vulnerable
Ubuntuokular16.044:15.12.3-0ubuntu1vulnerable
Ubuntuokularpro4:17.04.3-0ubuntu1vulnerable
Ubuntuokularpro4:17.08.3-0ubuntu1vulnerable
Ubuntuokularpro4:17.08.3-0ubuntu2vulnerable
Ubuntuokularpro4:17.12.2-0ubuntu3vulnerable
Ubuntuokularpro4:17.12.3-0ubuntu1vulnerable
Ubuntuokularpro4:17.12.3-0ubuntu1+esm1fixed
Opensuseokulartumbleweed21.08.1-1.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianokularsourcesid4:17.12.2-2.1not yet assignedNot reported[908168]
Debianokularsourceforky4:17.12.2-2.1not yet assignedNot reported[908168]
Debianokularsourcetrixie4:17.12.2-2.1not yet assignedNot reported[908168]
Debianokularsourcebookworm4:17.12.2-2.1not yet assignedNot reported[908168]
Ubuntuokulardebpro4:17.12.3-0ubuntu1+esm1Not reportedUSN-4830-1Not reported
Ubuntuokulardebpro4:17.12.3-0ubuntu1+esm1Not reportedUBUNTU-CVE-2018-1000801Not reported
Opensuseokularrpmtumbleweed21.08.1-1.2Not reportedOPENSUSE-SU-2024:11110-1Not reported

[Debian bug #908168]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [libokular5core10]Unknown

    Source package: [okular]

    Details (4)

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

  • [okular]Unknown
    Details (4)

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

  • [okular-dev]Unknown

    Source package: [okular]

    Details (4)

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

  • [okular-extra-backends]Unknown

    Source package: [okular]

    Details (4)

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

  • [okular-mobile]Unknown

    Source package: [okular]

    Details (4)

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

  • [qml-module-org-kde-okular]Unknown

    Source package: [okular]

    Details (4)

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

    • 4:22.12.3-1+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · bookworm; dsa · okular · debian · 12

[Debian 13 (Trixie)]

  • [libokular6core3]Unknown

    Source package: [okular]

    Details (4)

    • 4:25.04.2-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

  • [okular]Unknown
    Details (4)

    • 4:25.04.2-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

  • [okular-data]Unknown

    Source package: [okular]

    Details (4)

    • 4:25.04.2-1+deb13u1 · all · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · all · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

  • [okular-dev]Unknown

    Source package: [okular]

    Details (4)

    • 4:25.04.2-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

  • [okular-doc]Unknown

    Source package: [okular]

    Details (4)

    • 4:25.04.2-1+deb13u1 · all · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · all · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · all · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

  • [okular-extra-backends]Unknown

    Source package: [okular]

    Details (4)

    • 4:25.04.2-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

  • [okular-mobile]Unknown

    Source package: [okular]

    Details (4)

    • 4:25.04.2-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

  • [qml6-module-org-kde-okular]Unknown

    Source package: [okular]

    Details (4)

    • 4:25.04.2-1+deb13u1 · amd64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

    • 4:25.04.2-1+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 4:17.12.2-2.1

      dsa · okular · debian · 13

[openSUSE Tumbleweed]

  • [okular]Unknown

    Source package: [okular]

    Details (1)

    • 26.08.0-1.1 · x86_64 · tumbleweed

      Fixed · Fixed: 21.08.1-1.2

      dsa · okular · opensuse · tumbleweed

  • [okular-devel]Unknown

    Source package: [okular]

    Details (1)

    • 26.08.0-1.1 · x86_64 · tumbleweed

      Unknown · Fixed: 21.08.1-1.2

      Version impact unknown

      dsa · okular · opensuse · tumbleweed

  • [okular-lang]Unknown

    Source package: [okular]

    Details (1)

    • 26.08.0-1.1 · noarch · tumbleweed

      Unknown · Fixed: 21.08.1-1.2

      Version impact unknown

      dsa · okular · opensuse · tumbleweed

  • [okular-mobile]Unknown

    Source package: [okular]

    Details (1)

    • 26.08.0-1.1 · x86_64 · tumbleweed

      Unknown · Fixed: 21.08.1-1.2

      Version impact unknown

      dsa · okular · opensuse · tumbleweed

  • [okular-spectre]Unknown

    Source package: [okular]

    Details (1)

    • 26.08.0-1.1 · x86_64 · tumbleweed

      Unknown · Fixed: 21.08.1-1.2

      Version impact unknown

      dsa · okular · opensuse · tumbleweed

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]