CVE-2026-107802 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 10. 09.
SumatraPDF는 Windows용 다중 형식 리더입니다. 3.6.1 및 이전 버전에서 src/SelectionTranslate.cpp는 선택하거나 붙여넣은 번역 텍스트를 불완전한 따옴표 기반 이스케이프 처리만 사용하여 인용된 Windows 명령줄에 삽입합니다. 영향을 받는 BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp() 및 BuildCodexTranslateCmdLineTemp() 함수는 해당 agentic CLI 백엔드가 설치되고 사용될 때 공격자가 제어하는 텍스트를 통해 모델, 작업 디렉토리, 승인 또는 샌드박스 우회 플래그를 주입할 수 있습니다. 이 권고사항에서 지원되는 조건을 넘어서는 더 넓은 영향은 주장되지 않습니다. 이번 검토 시점에서는 수정된 버전이 제공되지 않고 있습니다.
Once again VulDB remains the best source for vulnerability data.