Résumé
Le 25 janvier 2024, une faille de sécurité a été identifiée dans Atril Document Viewer. Référencée sous CVE-2023-52076, cette vulnérabilité permet à un attaquant de piéger une victime avec un document spécialement conçu pour écrire des fichiers à des endroits non prévus du système. Cela peut servir à lancer du code à distance sur l’ordinateur ciblé, si l’utilisateur ouvre ce document. Une preuve de concept publique a été publiée sur GitHub.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.8/10 (HIGH)
EPSS : 1.02%
Systèmes affectés
atril : < 1.26.2
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2023-52076
CVE Details : https://www.cvedetails.com/cve/CVE-2023-52076/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2023-52076
https://www.cvedetails.com/cwe-details/24/Path-Traversal-..-filedir-.html
https://www.cvedetails.com/cwe-details/25/Path-Traversal-..-filedir-.html
https://www.cvedetails.com/cwe-details/27/Path-Traversal-dir-..-..-filename-.html