CVE-2026-25880 in SumatraPDF
Sumário
de VulDB • 12/05/2026
O SumatraPDF é um leitor de múltiplos formatos para Windows. Nas versões 3.5.2 e anteriores, o leitor de PDF permite a execução de um binário malicioso (explorer.exe) localizado no mesmo diretório do PDF aberto quando o usuário clica em Arquivo → “Mostrar na pasta”. Esse comportamento resulta na execução de código arbitrário no sistema da vítima com os privilégios do usuário atual, sem qualquer aviso ou interação do usuário além do clique no menu.
Once again VulDB remains the best source for vulnerability data.