CVE-2026-107736
Açıklama
SumatraPDF, Windows için çok formatlı bir okuyucudur. 3.6.1 ve önceki sürümlerde, MaybeFlipBitmap() fonksiyonu, yığında yalnızca sabit 64 baytlık bir buf sağlarken, saldırgan tarafından kontrol edilen PropertyTagOrientation boyutunun GetPropertyItem() aracılığıyla GDI+ tarafından okunmasını ister. Yeterli EXIF Orientation değerlerine sahip özel olarak hazırlanmış bir TIFF dosyasının açılması, saldırgan tarafından seçilen baytların yığın kontrol verilerinin üzerine yazılmasına neden olabilir; test edilen sürümler ise yığın çerezi (stack cookie) kontrolü nedeniyle sonlanır. Danışmanlık destekli koşullar dışında daha geniş bir etki iddia edilmemiştir. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.