CVE-2026-107735 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF è un lettore multi-formato per Windows. Nelle versioni 3.6.1 e precedenti, InitializePolicies() avvia il percorso di sumatrapdfrestrict.ini con gPolicyRestrictions impostato su Perm::All e applica solo l'operazione OR sui bit di autorizzazione; pertanto, il file INI non revoca mai le autorizzazioni. La distribuzione di SumatraPDF con questo file INI, incluso un file malformato o impostazioni delle autorizzazioni a valore zero, può bypassare silenziosamente le restrizioni configurate per disco, rete, stampa, registro, clipboard, preferenze e modalità schermo intero. Il percorso della riga di comando -restrict funziona correttamente ed è non interessato. Al momento di questa revisione, nessuna versione corretta (fixed version) è disponibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.