CVE-2026-107735 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 10. 09.
SumatraPDF는 Windows용 다중 형식 리더입니다. 3.6.1 및 이전 버전에서 InitializePolicies() 함수는 gPolicyRestrictions가 Perm::All로 설정된 상태에서 sumatrapdfrestrict.ini 경로를 초기화하며, 권한 비트를 OR 연산만 수행하므로 INI 파일이 권한을 철회하지 않습니다. 이 INI 파일을 사용하여 SumatraPDF를 배포할 때(잘못된 파일이나 0값의 권한 설정 포함), 구성된 디스크, 네트워크, 인쇄, 레지스트리, 클립보드, 환경설정 및 전체화면 제한이 silently 우회될 수 있습니다. -restrict 명령줄 경로는 정상적으로 작동하며 영향을 받지 않습니다. 이 검토 시점에서는 수정된 버전이 제공되지 않고 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.