CVE-2026-107729
Təsvir
SumatraPDF Windows üçün çoxformatlı oxuyucudur. Versiya 3.7.0.22298-də, src/MobiDoc.cpp faylında etibarsız imzalanmamış mobiHdr.hdrLen sahəsi təsdiqləmə üçün imzalı tam ədədə (signed integer) daraldılır; INT_MAX-dan yuxarı dəyərlər mənfi olur və yuxarı hədd yoxlamasını yan keçir. EXTH bayrağı təyin edildikdə, orijinal imzalanmamış dəyərdən göstərici ofseti kimi yenidən istifadə olunur ki, bu da DecodeExthHeader() funksiyasının qeyd buferindən kənara oxumağa səbəb olur. Xüsusi hazırlanmış MOBI faylının açılması tətbiqin yerli giriş pozuntusu (access violation) ilə stabil şəkildə sonlanmasına səbəb ola bilər; heç bir kodun icrası, məlumat sızması və ya bütövlüyə təsir nümayiş etdirilməmişdir. Bu baxış tarixinə etibarilə düzəldilmiş versiya mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.7.0.22298 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.