CVE-2026-46529

RCE via PDF argv injection CVE-2026-46529 atril/xreader/evince evspawn shell/ev-application.c의 argv 주입에 대한 작동하는 개념 증명입니다. 조작된 PDF의 렌더링된 페이지에서 아무 곳이나 한 번 클릭하면 뷰어를 실행 중인 사용자 권한으로 임의 코드 실행이 트리거됩니다. 이 릴리스는 %f 치환 기법을 사용합니다. dlopen 대상 경로는 런타임에 뷰어 자체가 알아내므로, 공격자는 폴리글로트가 피해자 파일시스템의 어디에 저장되는지 전혀 알 필요가 없습니...