CVE-2026-107738 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF ist ein Mehrformat-Reader für Windows. In den Versionen 3.6.1 und früher werden von der Datei gesteuerte, vorzeichenlose String-Offsets in ChmFile::GetCharZ() aus /#WINDOWS und /#IVB auf signed integers (vorzeichenbehaftete Ganzzahlen) verengt, ohne eine Prüfung unterer Grenzen durchzuführen. Ein Offset, das negativ wird, kann dazu führen, dass die Funktion vor dem Puffer /#STRINGS liest, was zu einem deterministischen Abbruch der Anwendung führt. Es wird keine breitere Auswirkung jenseits der in der Advisory unterstützten Bedingungen behauptet. Zum Zeitpunkt dieser Überprüfung ist keine feste Version verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.