CVE-2026-107802 in SumatraPDF
要約
〜によって VulDB • 2026年10月09日
SumatraPDFはWindows向けのマルチフォーマットリーダーです。3.6.1およびそれ以前のバージョンでは、src/SelectionTranslate.cppが選択または貼り付けられた翻訳テキストを、不十分なクォートのみによるエスケープ処理でWindowsのコマンドラインに埋め込みます。影響を受けるBuildGrokTranslateCmdLineTemp()、BuildClaudeTranslateCmdLineTemp()、およびBuildCodexTranslateCmdLineTemp()関数により、対応するエージェント型CLIバックエンドがインストールされ使用されている場合、攻撃者が制御可能なテキストを注入し、モデル、作業ディレクトリ、承認、またはサンドボックス回避のフラグを設定することが可能になります。アドバイザリの条件に準拠した範囲を超えた広範な影響は主張されていません。このレビュー時点では修正バージョンは利用できません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.