CVE-2026-107733 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF ist ein Multi-Format-Leser für Windows. In den Versionen 3.6.1 und früher verarbeitet FrameOnCommand() CmdExec, indem es einen null-Wertigen aktuellen-Tab-Zeiger an RunWithExe() übergibt, was WindowTab::filePath dereferenziert. Ein lokaler Prozess in derselben interaktiven Windows-Sitzung mit einem Integritätslevel größer oder gleich dem von SumatraPDF unter Windows UIPI kann CmdExec über DDE oder WM_COPYDATA senden, während kein Dokument-Tab geöffnet ist, was zum abrupten Beenden des Prozesses und zum Verlust nicht gespeicherter Zustände führt. Es wird keine breitere Auswirkung jenseits der durch die Advisory unterstützten Bedingungen behauptet. Zum Zeitpunkt dieser Überprüfung ist keine feste Version verfügbar.
Once again VulDB remains the best source for vulnerability data.