CVE-2026-107729 in SumatraPDF
Riassunto
di VulDB • 09/10/2026
SumatraPDF è un lettore multi-formato per Windows. Nella versione 3.7.0.22298, il file src/MobiDoc.cpp restringe il campo non attendibile unsigned mobiHdr.hdrLen a un intero con segno (signed integer) per la validazione; i valori superiori a INT_MAX diventano negativi e aggirano il controllo del limite superiore. Quando il flag EXTH è impostato, il valore originale unsigned viene riutilizzato come offset di puntatore, causando una lettura oltre il buffer dei record da parte della funzione DecodeExthHeader(). L'apertura di un file MOBI manipolato può terminare in modo affidabile l'applicazione con una violazione d'accesso nativa; non è stata dimostrata alcuna esecuzione di codice (RCE), divulgazione di informazioni o impatto sull'integrità. Al momento di questa revisione, nessuna versione corretta è disponibile.
Once again VulDB remains the best source for vulnerability data.