CVE-2026-107732 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 10. 09.
SumatraPDF는 Windows용 다중 형식 리더입니다. 3.6.1 및 이전 버전에서 신뢰할 수 없는 문서 경로와 PDF 링크 대상이 ParseTip()가 신뢰할 수 있는 팁 마크업으로 해석하는 알림 텍스트에 삽입됩니다. 사용자가 주입된 링크를 클릭하면 ExecuteTipLink()는 CmdExec 명령을 처리하여 공격자가 선택한 로컬 프로그램을 사용자의 컨텍스트에서 실행할 수 있습니다. 이 권고 사항이 지원하는 조건을 넘어서는 더 넓은 영향은 주장되지 않습니다. 이번 검토 시점까지 수정된 버전은 제공되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.