CVE catalog

CVE-2019-11459

Atril vulnerabilities

[CVE catalog]

Severity
High · CVSS 8.4
Published
Source
[NVD] · [CVE record]
EPSS
1.44% · Oct 25, 2026

The tiff_document_render() and tiff_document_get_thumbnail() functions in the TIFF document backend in GNOME Evince through 3.32.0 did not handle errors from TIFFReadRGBAImageOriented(), leading to uninitialized memory use when processing certain TIFF image files.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianatrilsid1.28.4-1fixed
Debianatrilforky1.28.4-1fixed
Debianatriltrixie1.26.2-4+deb13u1fixed
Debianatriltrixie-security1.26.2-4+deb13u1fixed
Debianatrilbookworm1.26.0-2+deb12u4fixed
Debianatrilbookworm-security1.26.0-2+deb12u4fixed
Debianevincesid49~alpha.1-2fixed
Debianevincetrixie48.1-3+deb13u1fixed
Debianevincetrixie-security48.1-3+deb13u1fixed
Debianevincebookworm43.1-2+deb12u1fixed
Debianevincebookworm-security43.1-2+deb12u1fixed
Ubuntuatrilnoble1.22.3-1fixed
Ubuntuevincenoble3.32.0-3fixed
Ubuntuatrilnoble1.26.2-3ubuntu0.1~esm1fixed
Ubuntuatril-commonnoble1.26.2-3ubuntu0.1~esm1fixed
Ubuntugir1.2-atrildocument-1.5.0noble1.26.2-3ubuntu0.1~esm1fixed
Ubuntugir1.2-atrilview-1.5.0noble1.26.2-3ubuntu0.1~esm1fixed
Ubuntulibatrildocument-devnoble1.26.2-3ubuntu0.1~esm1fixed
Ubuntulibatrildocument3t64noble1.26.2-3ubuntu0.1~esm1fixed
Ubuntulibatrilview-devnoble1.26.2-3ubuntu0.1~esm1fixed
Ubuntulibatrilview3t64noble1.26.2-3ubuntu0.1~esm1fixed
Ubuntuevince16.043.16.1-0ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu1vulnerable
Ubuntuevince16.043.18.2-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu3vulnerable
Ubuntuevince16.043.18.2-1ubuntu4vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.1vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.2vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.3vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.4fixed
Ubuntuevince18.043.26.0-1vulnerable
Ubuntuevince18.043.26.0-2vulnerable
Ubuntuevince18.043.26.0-3vulnerable
Ubuntuevince18.043.27.91-1vulnerable
Ubuntuevince18.043.27.92-1vulnerable
Ubuntuevince18.043.28.0-1vulnerable
Ubuntuevince18.043.28.2-1vulnerable
Ubuntuevince18.043.28.4-0ubuntu1vulnerable
Ubuntuevince18.043.28.4-0ubuntu1.1fixed
Ubuntuatrilpro1.18.1-1vulnerable
Ubuntuatrilpro1.18.3-1vulnerable
Ubuntuatrilpro1.19.6-0ubuntu1vulnerable
Ubuntuatrilpro1.20.0-0ubuntu1vulnerable
Ubuntuatrilpro1.20.1-0ubuntu1vulnerable
Ubuntuatrilpro1.20.1-1vulnerable
Ubuntuatrilpro1.20.1-2ubuntu1vulnerable
Ubuntuatrilpro1.20.1-2ubuntu2vulnerable
Ubuntuatrilpro1.20.1-2ubuntu2+esm1vulnerable
Ubuntuatrilpro1.20.1-2ubuntu2+esm2fixed
Ubuntuevince16.043.16.1-0ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu1vulnerable
Ubuntuevince16.043.18.1-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu1vulnerable
Ubuntuevince16.043.18.2-1ubuntu2vulnerable
Ubuntuevince16.043.18.2-1ubuntu3vulnerable
Ubuntuevince16.043.18.2-1ubuntu4vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.1vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.2vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.3vulnerable
Ubuntuevince16.043.18.2-1ubuntu4.4fixed
Ubuntuevince18.043.26.0-1vulnerable
Ubuntuevince18.043.26.0-2vulnerable
Ubuntuevince18.043.26.0-3vulnerable
Ubuntuevince18.043.27.91-1vulnerable
Ubuntuevince18.043.27.92-1vulnerable
Ubuntuevince18.043.28.0-1vulnerable
Ubuntuevince18.043.28.2-1vulnerable
Ubuntuevince18.043.28.4-0ubuntu1vulnerable
Ubuntuevince18.043.28.4-0ubuntu1.1fixed
Opensuseevinceleap 15.03.26.0+20180128.1bd86963-lp151.4.3.1fixed
Opensuseevinceleap 15.13.26.0+20180128.1bd86963-lp151.4.3.1fixed
Suseevincelinux enterprise module for desktop applications 153.26.0+20180128.1bd86963-4.7.3fixed
Suseevincelinux enterprise module for desktop applications 15 sp13.26.0+20180128.1bd86963-4.7.3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianatrilsourcesid1.22.3-1unimportantNot reported[927821]
Debianatrilsourceforky1.22.3-1unimportantNot reported[927821]
Debianatrilsourcetrixie1.22.3-1unimportantNot reported[927821]
Debianatrilsourcebookworm1.22.3-1unimportantNot reported[927821]
Debianevincesourcesid3.32.0-3unimportantNot reported[927820]
Debianevincesourcetrixie3.32.0-3unimportantNot reported[927820]
Debianevincesourcebookworm3.32.0-3unimportantNot reported[927820]
Ubuntuatrildebnoble1.22.3-1Not reportedNot reportedNot reported
Ubuntuevincedebnoble3.32.0-3Not reportedNot reportedNot reported
Ubuntuatrildebnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntuatril-commondebnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntugir1.2-atrildocument-1.5.0debnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntugir1.2-atrilview-1.5.0debnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntulibatrildocument-devdebnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntulibatrildocument3t64debnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntulibatrilview-devdebnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntulibatrilview3t64debnoble1.26.2-3ubuntu0.1~esm1Not reportedNot reportedNot reported
Ubuntuevincedeb16.043.18.2-1ubuntu4.4Not reportedUBUNTU-CVE-2019-11459Not reported
Ubuntuevincedeb18.043.28.4-0ubuntu1.1Not reportedUBUNTU-CVE-2019-11459Not reported
Ubuntuatrildebpro1.20.1-2ubuntu2+esm2Not reportedUBUNTU-CVE-2019-11459Not reported
Ubuntuevincedeb16.043.18.2-1ubuntu4.4Not reportedUSN-3959-1Not reported
Ubuntuevincedeb18.043.28.4-0ubuntu1.1Not reportedUSN-3959-1Not reported
Opensuseevincerpmleap 15.03.26.0+20180128.1bd86963-lp151.4.3.1Not reportedOPENSUSE-SU-2019:1667-1Not reported
Opensuseevincerpmleap 15.13.26.0+20180128.1bd86963-lp151.4.3.1Not reportedOPENSUSE-SU-2019:1667-1Not reported
Suseevincerpmlinux enterprise module for desktop applications 153.26.0+20180128.1bd86963-4.7.3Not reportedSUSE-SU-2019:1648-1Not reported
Suseevincerpmlinux enterprise module for desktop applications 15 sp13.26.0+20180128.1bd86963-4.7.3Not reportedSUSE-SU-2019:1648-1Not reported

[Debian bug #927821][Debian bug #927820]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [atril]Unknown
    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • [atril-common]Unknown

    Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · all · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · all · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · all · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • [evince]Unknown
    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

  • [evince-common]Unknown

    Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · all · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • [libatrilview3]Unknown

    Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • Source package: [atril]

    Details (4)
    • 1.26.0-2+deb12u4 · amd64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · amd64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

    • 1.26.0-2+deb12u4 · arm64 · bookworm-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · bookworm; usn · atril · debian · 12

  • Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

  • [libevince-dev]Unknown

    Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

  • [libevview3-3]Unknown

    Source package: [evince]

    Details (4)
    • 43.1-2+deb12u1 · amd64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

    • 43.1-2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · bookworm; usn · evince · debian · 12

[Debian 13 (Trixie)]

  • [atril]Unknown
    Details (4)
    • 1.26.2-4+deb13u1 · amd64 · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

  • [atril-common]Unknown

    Source package: [atril]

    Details (4)
    • 1.26.2-4+deb13u1 · all · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · all · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · all · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · all · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

  • [evince]Unknown
    Details (4)
    • 48.1-3+deb13u1 · amd64 · trixie

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

    • 48.1-3+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

    • 48.1-3+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

  • [evince-common]Unknown

    Source package: [evince]

    Details (4)
    • 48.1-3+deb13u1 · all · trixie

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

    • 48.1-3+deb13u1 · all · trixie-security

      Fixed · Fixed: 3.32.0-3

      usn · evince · debian · 13

  • Source package: [atril]

    Details (4)
    • 1.26.2-4+deb13u1 · amd64 · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

  • Source package: [atril]

    Details (4)
    • 1.26.2-4+deb13u1 · amd64 · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · amd64 · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

    • 1.26.2-4+deb13u1 · arm64 · trixie-security

      Fixed · Fixed: 1.22.3-1

      usn · atril · debian · 13

Next results

Observed:

References