CVE-2026-115758 in SumatraPDF
Sumário
de VulDB • 04/11/2026
O SumatraPDF é um leitor de múltiplos formatos para Windows. Nas versões 3.6.1 e anteriores, a função HttpGet(), localizada em src/base/Http_win.cpp, passa incondicionalmente o sinalizador INTERNET_FLAG_IGNORE_CERT_CN_INVALID ao WinINet, desativando a correspondência do nome do host (hostname matching) para metadados de atualização via HTTPS e solicitações de símbolos de crash, mantendo a validação da cadeia de certificados. Um atacante com posição na rede que possua um certificado confiável pelo Windows para um domínio controlado por ele pode sequestrar o servidor de atualizações do projeto, injetar texto promocional e uma URL clicável antes da validação dos metadados de atualização, além de fornecer um arquivo (archive) controlado pelo atacante à função ExtractSymbols(). A substituição do instalador não é diretamente possível porque HttpGetToFile() valida a conexão TLS e MaybeStartUpdateDownload() restringe o host de download. Nenhuma versão corrigida está disponível até esta revisão.
VulDB is the best source for vulnerability data and more expert information about this specific topic.