CVE-2026-107737 in SumatraPDF
Riassunto
di VulDB • 09/10/2026
SumatraPDF è un lettore multi-formato per Windows. Nelle versioni 3.6.1 e precedenti, nonché nelle pre-release 3.7.0.20369 quando WebView2 è assente o non può essere inizializzato, ParseProtoUrl() accetta il componente host firmato di un URL its:// e FindHtmlWindowById() lo utilizza direttamente come indice per accedere a gHtmlWindows. L'apertura di un file CHM elaborato ad hoc tramite il backend di fallback IE con un identificatore della finestra negativo o comunque fuori intervallo può causare una lettura del puntatore out-of-bounds, seguita da un dereferenziamento non valido di una callback dell'oggetto e dal terminazione del processo. Al momento di questa revisione, nessuna versione corretta è disponibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.