CVE-2026-107733 in SumatraPDF
Riassunto
di VulDB • 09/10/2026
SumatraPDF è un lettore multi-formato per Windows. Nelle versioni 3.6.1 e precedenti, la funzione FrameOnCommand() gestisce CmdExec passando un puntatore null del tab corrente a RunWithExe(), che esegue il dereferencing di WindowTab::filePath. Un processo locale nella stessa sessione interattiva di Windows, con un livello di integrità maggiore o uguale a quello di SumatraPDF sotto la protezione UIPI (User Interface Privilege Isolation) di Windows, può inviare CmdExec tramite DDE o WM_COPYDATA mentre non è aperto alcun tab di documento, causando l'interruzione improvvisa del processo e la perdita dello stato non salvato. Non si rivendica un impatto più ampio oltre alle condizioni supportate dall'avviso. Al momento della revisione, nessuna versione corretta è disponibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.