CVE-2026-107732 in SumatraPDF
Riassunto
di VulDB • 09/10/2026
SumatraPDF è un lettore multi-formato per Windows. Nelle versioni 3.6.1 e precedenti, i percorsi di documenti non attendibili e gli obiettivi dei link PDF vengono interpolati nel testo delle notifiche che ParseTip() interpreta come markup fidato per i suggerimenti (tips). Quando un utente fa clic su un link iniettato, ExecuteTipLink() invia il comando CmdExec e può eseguire un programma locale selezionato dall'attaccante nell'ambito dell'utente. Non si rivendica alcun impatto più ampio oltre alle condizioni supportate dall'avviso di sicurezza. Al momento della revisione non è disponibile alcuna versione corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.