CVE-2026-25920 in SumatraPDF
Resumen
por MITRE • 2026-02-10
SumatraPDF es un lector multiformato para Windows. En 3.5.2 y versiones anteriores, existe una vulnerabilidad de lectura fuera de límites del heap en el descompresor MOBI HuffDic de SumatraPDF. La comprobación de límites en AddCdicData() solo valida la mitad del rango al que DecodeOne() realmente accede. Abrir un archivo .mobi manipulado puede leer casi (1 << codeLength) bytes más allá del búfer del diccionario CDIC, lo que provoca un fallo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.