CVE-2026-107735
Təsvir
SumatraPDF Windows üçün çoxformatlı oxuyucudur. 3.6.1 və daha əvvəlki versiyalarda, InitializePolicies() funksiyası gPolicyRestrictions Parametri Perm::All olaraq təyin edildikdə sumatrapdfrestrict.ini yolunu başladır və yalnız icazə bitlərini OR əməliyyatı ilə birləşdirir, buna görə də INI faylı heç vaxt icazələri ləğv etmir. SumatraPDF-in bu INI faylı ilə tətbiqi, o cümlədən yanlış formatlanmış faylın və ya sıfır dəyərli icazə parametrlərinin istifadəsi konfiqurasiya edilmiş disk, şəbəkə, çap, reyestr, mübadilə buferi (clipboard), üstünlüklər və tam ekran məhdudiyyətlərindən səssiz şəkildə yan keçməyə imkan verə bilər. -restrict komanda sətri yolu düzgün işləyir və bundan təsirlənmir. Bu baxış zamanı heç bir düzəliş edilmiş versiya mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.