CVE-2026-25920 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 07. 25.
SumatraPDF는 Windows용 다중 형식 리더입니다. 3.5.2 및 이전 버전에서 SumatraPDF의 MOBI HuffDic 압축 해제기(heap decompressor)에 힙 바깥 영역 읽기(Heap out-of-bounds read) 취약점이 존재합니다. AddCdicData() 함수의 경계 검사 코드는 DecodeOne()이 실제로 접근하는 범위의 절반만 검증합니다. 조작된 .mobi 파일을 열면 CDIC 사전(CDIC dictionary) 버퍼를 넘어 거의 (1 << codeLength) 바이트까지 읽을 수 있으며, 이로 인해 프로그램 충돌(crash)이 발생합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.