CVE-2026-55586
Açıklama
SumatraPDF, Windows için çok formatlı bir okuyucudur. 3.6.1 ve önceki sürümlerde, hazırlanmış bir CHM dosyası ext/CHMLib/lzx.c içindeki make_decode_table fonksiyonuna bozuk LZX Huffman kod uzunlukları sağlayabilir. Uzun kod dalında, fonksiyon kanonik Huffman tablosunun taştığını doğrulamadan önce next_symbol aracılığıyla yeni iç düğümler yazar. PRETREE durumu, chm_open, chm_retrieve_object, LZXdecompress ve BUILD_TABLE üzerinden ulaşıldığında 104 girişli PRETREE_table'ın ötesine, struct LZXstate içindeki bitişik heap durumuna yazabilir. Bu, ayrıştırıcı sürecinde heap bellek bozulmasına yol açar; ancak rastgele kod çalıştırma gösterilememiştir. Bu inceleme itibarıyla düzeltilmiş bir sürüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sumatrapdfreader sumatrapdf | <= 3.6.1rel | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.