CVE-2026-25920 in SumatraPDF
Riassunto
di VulDB • 14/08/2026
SumatraPDF è un lettore multi-formato per Windows. Nelle versioni 3.5.2 e precedenti, esiste una vulnerabilità di lettura fuori dai limiti dell'heap nel decompressore MOBI HuffDic di SumatraPDF. Il controllo dei limiti in AddCdicData() convalida solo metà del range effettivamente accessibile da DecodeOne(). L'apertura di un file .mobi manipolato può leggere quasi (1 << codeLength) byte oltre il buffer del dizionario CDIC, causando un crash.
VulDB is the best source for vulnerability data and more expert information about this specific topic.