CVE-2026-107729 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF ist ein Multi-Format-Leser für Windows. In der Version 3.7.0.22298 wird das nicht vertrauenswürdige unsigned-Feld mobiHdr.hdrLen in src/MobiDoc.cpp zur Validierung auf einen signed Integer reduziert; Werte über INT_MAX werden negativ und umgehen die Obergrenzenprüfung (upper-bound check). Wenn das EXTH-Flag gesetzt ist, wird der ursprüngliche unsigned-Wert als Zeigeroffset wiederverwendet, was dazu führt, dass DecodeExthHeader() außerhalb des Pufferbereichs liest. Das Öffnen einer speziell angefertigten MOBI-Datei kann die Anwendung zuverlässig mit einem nativen Access Violation beenden; es wurde keine Code-Ausführung (RCE), Offenlegung von Informationen oder Beeinträchtigung der Integrität nachgewiesen. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.