CVE-2026-107737 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 10. 09.
SumatraPDF는 Windows용 다중 형식 리더입니다. 3.6.1 및 이전 버전, 그리고 WebView2가 없거나 초기화할 수 없는 경우의 사전 릴리스 3.7.0.20369에서 ParseProtoUrl()은 its:// URL의 서명된 호스트 구성 요소를 받아들이고 FindHtmlWindowById()는 이를 gHtmlWindows에 대한 인덱스로 직접 사용합니다. IE 폴백 백엔드를 통해 음수 또는 범위를 벗어난 창 식별자를 가진 조작된 CHM을 열면 범위 밖 포인터 읽기가 발생하고, 이어져 잘못된 객체 콜백 역참조 및 프로세스 종료가 초래됩니다. 이 검토 시점 기준 수정 버전은 제공되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.