CVE:CVE-2017-1000159
CNNVD:CNNVD-201711-1091
evince是一款使用在GNOME桌面中的文档查看器，它支持PDF、PostScript、DjVu、TIFF和DVI等格式。
evince 3.24.8版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。
solution:Upgrade gnome evince to a higher version than 3.25.91,and avoid the version (,3.25.91)