CVE-2026-115758
Təsvir
SumatraPDF Windows üçün çoxformatlı oxuyucudur. Versiya 3.6.1 və daha əvvəlki versiyalarda, src/base/Http_win.cpp faylındakı HttpGet() funksiyası INTERNET_FLAG_IGNORE_CERT_CN_INVALID parametrini şərtsiz olaraq WinINet-ə ötürür ki, bu da sertifikat zəncirinin yoxlanılmasını saxlayarkən, HTTPS yeniləmə metadata və çöküntü simvolu sorğuları üçün host adının uyğunlaşdırılmasını deaktiv edir. Şəbəkədə mövqelənmiş və öz nəzarətində olan domen üçün Windows tərəfindən etibar edilən sertifikata malik hücumçu layihənin yeniləmə hostunu təqlid edə bilər, yeniləmə metadatasının yoxlanılmasından əvvəl reklam mətni və kliklənə bilən URL yerləşdirə bilər və ExtractSymbols() funksiyasına hücumçunun nəzarətində olan arxivi təqdim edə bilər. Quraşdırıcının birbaşa dəyişdirilməsi mümkün deyil, çünki HttpGetToFile() TLS-i yoxlayır və MaybeStartUpdateDownload() yükləmə hostunu məhdudlaşdırır. Bu baxış zamanı heç bir düzəliş edilmiş versiya mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.