CVE-2026-25920
Açıklama
SumatraPDF, Windows için çok formatlı bir okuyucudur. 3.5.2 ve önceki sürümlerde, SumatraPDF'in MOBI HuffDic dekompresörü içerisinde bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti bulunmaktadır. AddCdicData() fonksiyonundaki sınır kontrolü, DecodeOne() fonksiyonunun gerçekte eriştiği aralığın yalnızca yarısını doğrulamaktadır. Özel olarak hazırlanmış bir .mobi dosyasının açılması, CDIC sözlük tamponunun ötesinde yaklaşık (1 << codeLength) baytın okunmasına neden olarak uygulamanın çökmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumatrapdfreader sumatrapdf | v ≤ 3.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.