CVE-2026-107802 in SumatraPDF
Sumário
de VulDB • 09/10/2026
O SumatraPDF é um leitor multi-formato para Windows. Nas versões 3.6.1 e anteriores, o ficheiro src/SelectionTranslate.cpp incorpora texto de tradução selecionado ou colado em linhas de comando do Windows entre aspas, utilizando apenas uma fuga (escaping) baseada nas próprias aspas, que é incompleta. As funções afetadas BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp() e BuildCodexTranslateCmdLineTemp() podem permitir que texto controlado pelo atacante injete flags de modelo, diretório de trabalho, aprovação ou bypass da sandbox quando o backend CLI agêntico correspondente estiver instalado e em uso. Não é reivindicado nenhum impacto mais amplo além das condições suportadas pela advisory. Nenhuma versão corrigida está disponível até esta revisão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.