CVE-2026-107737 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF ist ein Mehrformat-Reader für Windows. In den Versionen 3.6.1 und älter sowie in der Pre-Release-Version 3.7.0.20369, wenn WebView2 fehlt oder nicht initialisiert werden kann, akzeptiert ParseProtoUrl() die signierte Host-Komponente einer its://-URL, und FindHtmlWindowById() verwendet diese direkt als Index für gHtmlWindows. Das Öffnen eines speziell angefertigten CHM-Dokuments über das IE-Fallback-Backend mit einem negativen oder sonstigen außerhalb des gültigen Bereichs liegenden Fensterkennzeichen kann zu einem Out-of-Bounds-Punkt-Lesezugriff (out-of-bounds pointer read) gefolgt von einer ungültigen Dereferenzierung eines Objekt-Calls und zum Prozessabbruch führen. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.