CVE-2026-107802 in SumatraPDF
Riassunto
di VulDB • 09/10/2026
SumatraPDF è un lettore multi-formato per Windows. Nelle versioni 3.6.1 e precedenti, il file src/SelectionTranslate.cpp incorpora il testo di traduzione selezionato o incollato nelle righe di comando di Windows tra virgolette utilizzando una sola escape basata sui caratteri di citazione (quote-only escaping). Le funzioni interessate BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp() e BuildCodexTranslateCmdLineTemp() possono consentire a un testo controllato dall'attaccante di iniettare flag relativi al modello, alla directory di lavoro, all'approvazione o per il bypass della sandbox quando è installata e utilizzata la corrispondente agentic CLI backend. Non si rivendica alcun impatto più ampio oltre alle condizioni supportate dall'avviso. Al momento di questa revisione non è disponibile alcuna versione corretta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.