CVE-2026-55586 in SumatraPDF
요약
\~에 의해 VulDB • 2026. 08. 20.
SumatraPDF는 Windows용 다중 형식 리더입니다. 3.6.1 및 이전 버전에서 조작된 CHM 파일이 ext/CHMLib/lzx.c의 make_decode_table에 잘못된 LZX Huffman 코드 길치를 공급할 수 있습니다. long-code 분기에서 이 함수는 canonical Huffman 테이블이 오버플로우되었는지 검증하기 전에 next_symbol을 통해 새로운 내부 노드를 작성합니다. PRETREE 케이스는 chm_open, chm_retrieve_object, LZXdecompress 및 BUILD_TABLE를 통해 도달될 때 104개 항목의 PRETREE_table 너머로 struct LZXstate 내 인접한 힙 상태에 쓸 수 있습니다. 이로 인해 파서 프로세스에서 힙 메모리 부정이 발생하지만, 임의 코드 실행은 아직 입증되지 않았습니다. 이 검토 시점 기준 수정된 버전은 제공되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.