CVE-2026-107734 in SumatraPDF
Riassunto
di VulDB • 09/10/2026
SumatraPDF è un lettore multi-formato per Windows. Nelle versioni 3.5.2 e precedenti, il nome del file sorgente SyncTeX controllato dall'attaccante viene sostituito al segnaposto %f nella riga di comando dell'editor esterno senza una corretta quotazione sicura degli argomenti su Windows, e la relativa riga di comando viene passata a CreateProcessW(). Un utente con un editor esterno configurato o rilevato automaticamente che apre un PDF contenente un file .synctex.gz manipolato ad hoc ed esegue la ricerca inversa può iniettare flag della riga di comando; l'impatto risultante dipende dall'editor target nell'interpretazione di tali flag e può includere azioni dell'editor non previste o esecuzione di codice tramite un'estensione malevola. Non si rivendica alcun impatto più ampio oltre alle condizioni supportate dall'avviso. Al momento di questa revisione, nessuna versione corretta è disponibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.