CVE-2026-107730 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF ist ein Mehrformat-Reader für Windows. In der Version 3.7.0.22298 berechnet LitParseHeader() in src/LitDoc.cpp den Angreifer-kontrollierten Abschnittsversatz hdrLen + nPieces * 16 unter Verwendung von vorzeichenbehafteter 32-Bit-Arithmetik, ohne das vollständige Ergebnis zu validieren. Wenn die Komponentenwerte dazu führen, dass diese aggregierte Berechnung in einen negativen Wert überläuft (Overflow), führt der Zeigeraufbau zu einem ungültigen Lesezugriff in LitU32(), was zum deterministischen Abbruch der Anwendung führt. Die vorgelegten Beweise zeigen keine Code-Ausführung, Offenlegung von Informationen, beliebige Lesezugriffe oder Integritätsbeeinträchtigung nachweisen. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.