CVE-2026-55586 in SumatraPDF
الملخص
بحسب VulDB • 20/08/2026
SumatraPDF هو قارئ متعدد الصيغات لنظام Windows. في الإصدار 3.6.1 والإصدارات الأقدم، يمكن لملف CHM مُعدّ بعناية أن يمدد دالة make_decode_table الموجودة في ext/CHMLib/lzx.c بطول رموز LZX Huffman غير صالحة. في فرع long-code، تكتب الدالة عقدًا داخلية جديدة عبر next_symbol قبل التحقق من تجاوز الجدول Canonical Huffman للحد المسموح به. يمكن لحالة PRETREE أن تكتب خارج حدود جدول PRETREE_table ذي الـ 104 مدخل إلى حالة heap المجاورة ضمن بنية LZXstate عند الوصول إليها عبر chm_open، وchm_retrieve_object، وLZXdecompress، وBUILD_TABLE. ينتج عن ذلك تلف في ذاكرة heap داخل عملية parser، بينما لم يتم إثبات إمكانية تنفيذ الأكواد بشكل تعسفي (Arbitrary Code Execution). لا يتوفر إصدار مُصلح حتى وقت هذه المراجعة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.