CVE-2026-115758 in SumatraPDF
الملخص
بحسب VulDB • 04/11/2026
SumatraPDF هو قارئ متعدد الصيغات لنظام Windows. في الإصدار 3.6.1 والإصدارات الأقدم، تمرر دالة HttpGet() الموجودة في src/base/Http_win.cpp المعلمة INTERNET_FLAG_IGNORE_CERT_CN_INVALID إلى WinINet بشكل غير مشروط، مما يعطل مطابقة اسم المضيف (hostname matching) لبيانات التحديث عبر HTTPS وطلبات رموز الأعطال (crash-symbol requests)، مع الإبقاء على التحقق من سلسلة الشهادات. يمكن لمهاجم متمركز في الشبكة ويملك شهادة موثوقة من Windows لنطاق يتحكم فيه المهاجم أن ينتحل هوية مضيف تحديث المشروع، ويدخل نصًا ترويجيًا ورابطًا قابلًا للنقر قبل التحقق من صحة بيانات التحديث، ويقدم أرشيفًا يتحكم فيه المهاجم إلى دالة ExtractSymbols(). لا يمكن استبدال المثبت (Installer) بشكل مباشر لأن HttpGetToFile() تتحقق من TLS وتقوم MaybeStartUpdateDownload() بتقييد مضيف التنزيل. ولا تتوفر إصدارات مُصلحة حتى وقت هذه المراجعة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.