CVE-2026-107802 in SumatraPDF
الملخص
بحسب VulDB • 09/10/2026
SumatraPDF هو قارئ متعدد الصيغات لنظام Windows. في الإصدار 3.6.1 والإصدارات الأقدم، يقوم الملف src/SelectionTranslate.cpp بتضمين نص الترجمة المحدد أو الملصق (pasted) داخل سلاسل أوامر ويندوز المحاطة بعلامات اقتباس باستخدام عملية هروب غير كاملة تعتمد فقط على علامات الاقتباس. يمكن للوظائف المتأثرة BuildGrokTranslateCmdLineTemp() وBuildClaudeTranslateCmdLineTemp() وBuildCodexTranslateCmdLineTemp() أن تتيح لنص يتحكم فيه المهاجم حقن أعلام خاصة بالنموذج (model)، أو دليل العمل (working-directory)، أو الموافقة (approval)، أو تجاوز الرمال المحمية (sandbox-bypass) عند تثبيت واستخدام واجهة سطر الأوامر الخلفية الخاصة بالوكيل الذكي (agentic CLI backend) المقابلة. لا يُزعم وجود تأثير أوسع خارج الشروط المدعومة من قبل النشرة الأمنية. ولا يتوفر إصدار ثابت حتى تاريخ هذه المراجعة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.