CVE-2026-26054 in SumatraPDF
Resumen
por VulDB • 2026-09-24
SumatraPDF es un lector de múltiples formatos para Windows. Antes de la versión 3.6, la función MobiDoc::ParseHeader en src/MobiDoc.cpp valida un registro utilizando kMobiHeaderMinLen, pero DecodeMobiDocHeader construye un decodificador con el tamaño correspondiente a kMobiHeaderLen sin recibir la longitud real del búfer restante. Un archivo MOBI malformado puede utilizar una longitud de cabecera controlada por el atacante para omitir las devoluciones tempranas (early returns) de los campos opcionales y provocar que el decodificador lea más allá de un pequeño heap buffer. Abrir el documento manipulado puede causar la caída de SumatraPDF. Este problema se soluciona en la versión 3.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.