CVE-2026-55586 in SumatraPDF
要約
〜によって VulDB • 2026年08月20日
SumatraPDFはWindows向けのマルチフォーマットリーダーです。バージョン3.6.1およびそれ以前では、悪意のあるCHMファイルがext/CHMLib/lzx.c内のmake_decode_tableに対して不正なLZXハフマン符号長を供給できます。long-code分岐において、関数は正規のハフマンテーブルがオーバーフローしたことを検証する前にnext_symbolを通じて新しい内部ノードを書き込みます。PRETREEケースでは、chm_open、chm_retrieve_object、LZXdecompress、BUILD_TABLEを経由して到達された場合、104エントリのPRETREE_tableを越えてstruct LZXstate内の隣接するヒープ状態に書き込む可能性があります。これによりパーサープロセス内でヒープメモリが破損しますが、任意のコード実行は実証されていません。このレビュー時点では修正バージョンは利用できません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.