CVE-2026-107731
Açıklama
SumatraPDF, Windows için çok formatlı bir okuyucudur. 3.7.0.22298 sürümünde, src/LitDoc.cpp dosyasındaki bağımsız olarak erişilebilir dört aralık doğrulama varyantı; dosya tarafından kontrol edilen ofset ve boyutların, eksik sınır kontrollerinden önce taşmasına, negatif değerlere daralmasına veya sarmalanmasına neden olmaktadır. Etkilenen hesaplamalar arasında contentOffset, dirOff64 + dirLen64 dizin ifadesi, çözülmüş bölüm ofseti + boyutu ve ikincil başlık aralık yönetimi yer almaktadır. Bu varyantlardan birini tetikleyen özel hazırlanmış bir LIT dosyasının açılması, geçersiz işaretçi okumalarına ve uygulamanın belirlenmiş şekilde sonlanmasına yol açabilir. Bildirimde desteklenen koşullar dışında daha geniş bir etki iddia edilmemektedir. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.7.0.22298 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.