CVE-2026-115758
Açıklama
SumatraPDF, Windows için çok formatlı bir okuyucudur. 3.6.1 ve önceki sürümlerde, src/base/Http_win.cpp dosyasındaki HttpGet() fonksiyonu, INTERNET_FLAG_IGNORE_CERT_CN_INVALID parametresini koşulsuz olarak WinINet'e ileterek sertifika zinciri doğrulamasını korurken HTTPS güncelleme meta verileri ve çökme sembolü istekleri için ana bilgisayar adı eşleşmesini devre dışı bırakır. Saldırgan tarafından kontrol edilen bir alan adı için Windows tarafından güvenilen bir sertifikaya sahip olan ağ konumundaki bir saldırgan, projenin güncelleme sunucusunu taklit edebilir, güncelleme meta veri doğrulaması öncesinde tanıtım metni ve tıklanabilir bir URL ekleyebilir ve ExtractSymbols() fonksiyonuna saldırgan tarafından kontrol edilen bir arşiv sağlayabilir. HttpGetToFile() fonksiyonunun TLS doğrulaması yapması ve MaybeStartUpdateDownload() fonksiyonunun indirme sunucusunu kısıtlaması nedeniyle yükleyici değişimi doğrudan mümkün değildir. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.