CVE-2026-107732 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF ist ein Mehrformat-Reader für Windows. In den Versionen 3.6.1 und früher werden nicht vertrauenswürdige Dokumentpfade sowie PDF-Linkziele in Benachrichtigungstexte interpoliert, die von ParseTip() als vertrauenswürdiger Tip-Markup interpretiert werden. Wenn ein Benutzer auf einen injizierten Link klickt, leitet ExecuteTipLink() den CmdExec-Befehl weiter und kann ein vom Angreifer ausgewähltes lokales Programm im Kontext des Benutzers ausführen. Es wird keine breitere Auswirkung als die durch das Advisory unterstützten Bedingungen behauptet. Zum Zeitpunkt dieser Überprüfung ist keine feste Version verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.