CVE-2026-107730 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 10. 09.
SumatraPDF는 Windows용 다중 형식 리더입니다. 버전 3.7.0.22298에서 src/LitDoc.cpp의 LitParseHeader() 함수는 공격자가 제어할 수 있는 hdrLen + nPieces * 16 섹션 오프프트를 부호 있는 32비트 산술 연산을 사용하여 계산하지만 전체 결과에 대한 유효성 검사를 수행하지 않습니다. 구성 요소 값으로 인해 이 집계 계산이 음수 값으로 오버플로우되면, LitU32()에서 포인터 생성 시 잘못된 읽기(Invalid Read)가 발생하여 결정론적인 애플리케이션 종료가 초래됩니다. 제공된 증거는 코드 실행, 정보 유출, 임의 읽기 또는 무결성 영향을 입증하지 않습니다. 이 검토 당시 수정된 버전은 사용 가능하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.