CVE-2026-107802 in SumatraPDF
Zusammenfassung
von VulDB • 09.10.2026
SumatraPDF ist ein Mehrformat-Reader für Windows. In den Versionen 3.6.1 und früher wird in src/SelectionTranslate.cpp der ausgewählte oder eingefügte Übersetzungstext unter Verwendung einer unvollständigen, nur auf Anführungszeichen basierenden Escaping-Methode in zitierte Windows-Befehlszeilen eingebettet. Die betroffenen Funktionen BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp() und BuildCodexTranslateCmdLineTemp() können es einem Angreifer ermöglichen, model-, working-directory-, approval- oder sandbox-bypass-Flags zu injizieren, wenn das entsprechende agentic CLI Backend installiert und verwendet wird. Es wird keine breitere Auswirkung jenseits der durch die Advisory unterstützten Bedingungen behauptet. Zum Zeitpunkt dieser Überprüfung ist keine feste Version verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.