CVE-2026-107729 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 10. 09.
SumatraPDF는 Windows용 다중 형식 리더입니다. 버전 3.7.0.22298에서 src/MobiDoc.cpp의 untrusted unsigned mobiHdr.hdrLen 필드는 검증용으로 signed integer로 좁혀집니다; INT_MAX를 초과하는 값은 음수가 되어 상한 검사 우회합니다. EXTH 플래그가 설정되면 원래의 unsigned 값이 포인터 오프셋으로 재사용되어 DecodeExthHeader()가 레코드 버퍼 밖을 읽게 됩니다. 조작된 MOBI 파일을 열면 네이티브 접근 위반으로 애플리케이션이 reliably 종료됩니다; 코드 실행, 정보 유출 또는 무결성 영향은 입증되지 않았습니다. 이 검토 시점 기준 고정 버전은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.