CVE-2026-88361

Yüksek

Açıklama

SumatraPDF 3.6.1, PDF PageLabels /Nums girdilerini ayrıştırırken EngineMupdf::BuildPageLabelRec() fonksiyonunda bir tam sayı taşması (integer overflow) zafiyeti içermektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSumatraPDF
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
SumatraPDF3.6.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-88361 · SumatraPDF · Dark Radar