CVE-2026-25880
Təsvir
SumatraPDF Windows üçün çoxformatlı oxuyucudur. Versiya 3.5.2 və daha əvvəlki versiyalarda, istifadəçi Fayl → “Qovluqda göstər” (Show in folder) bəndini kliklədikdə, PDF oxuyucu açılmış PDF ilə eyni kataloqda yerləşən zərərli ikili faylın (explorer.exe) icrasına şərait yaradır. Bu davranış, menyu klikindən başqa heç bir xəbərdarlıq və ya istifadəçi qarşılıqlı əlaqəsi olmadan, qurbanın sistemində cari istifadəçinin imtiyazları ilə ixtiyari kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sumatrapdfreader sumatrapdf | v ≤ 3.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.