CVE-2026-107733 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 10. 09.
SumatraPDF는 Windows용 다중 형식 리더입니다. 3.6.1 및 이전 버전에서 FrameOnCommand() 함수는 null 현재 탭 포인터를 RunWithExe()에 전달하여 CmdExec을 처리하며, 이로 인해 WindowTab::filePath가 역참조됩니다. 동일한 상호작용형 Windows 세션 내에 있고 Windows UIPI 하에서 SumatraPDF의 무결성 수준보다 크거나 같은 로컬 프로세스는 문서 탭이 열려 있지 않은 상태에서 DDE 또는 WM_COPYDATA를 통해 CmdExec을 전송할 수 있으며, 이는 프로세스의 비정상 종료 및 저장되지 않은 상태의 손실을 초래합니다. 이 권고 사항에서 지원되는 조건을 넘어서는 더 넓은 영향은 주장되지 않습니다. 이번 검토 시점까지 수정된 버전은 제공되지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.