CVE-2026-107735
Açıklama
SumatraPDF, Windows için çok formatlı bir okuyucudur. 3.6.1 ve önceki sürümlerde, InitializePolicies() fonksiyonu, gPolicyRestrictions Perm::All olarak ayarlanmışken sumatrapdfrestrict.ini yolunu başlatır ve yalnızca izin bitlerini OR işlemine tabi tutar; bu nedenle INI dosyası hiçbir zaman izinleri geri almaz. Hatalı bir dosya veya sıfır değerli izin ayarları dahil olmak üzere, bu INI dosyası ile SumatraPDF'in konuşlandırılması; yapılandırılmış disk, ağ, yazdırma, kayıt defteri, pano, tercih ve tam ekran kısıtlamalarının sessizce atlatılmasına neden olabilir. -restrict komut satırı yolu doğru çalışmaktadır ve etkilenmemiştir. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.