CVE-2026-107802 in SumatraPDF
Resumen
por VulDB • 2026-10-09
SumatraPDF es un lector multi-formato para Windows. En las versiones 3.6.1 y anteriores, src/SelectionTranslate.cpp incrusta el texto de traducción seleccionado o pegado en líneas de comandos de Windows entrecomilladas utilizando una escapada incompleta basada únicamente en comillas. Las funciones afectadas BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp() y BuildCodexTranslateCmdLineTemp() pueden permitir que un atacante inyecte texto controlado por él para insertar flags de modelo, directorio de trabajo, aprobación o elusión del sandbox cuando se instala y utiliza la correspondiente agentic CLI backend. No se afirma ningún impacto más amplio más allá de las condiciones respaldadas por el aviso. No hay una versión corregida disponible a fecha de esta revisión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.