CVE-2026-107730
Publiée le 2026-10-08 · Dernière modification le 2026-10-09
SumatraPDF sur Windows est affecté par une erreur de calcul lors de l'analyse de certains formats de documents. Un attaquant peut faire planter l'application en incitant un utilisateur à ouvrir un fichier spécialement conçu, bien que cela ne permette ni le vol de données ni le contrôle à distance du système. Comme cela nécessite que la victime ouvre manuellement un fichier malveillant, le risque se limite à un déni de service local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, LitParseHeader() in src/LitDoc.cpp computes the attacker-controlled hdrLen + nPieces * 16 section offset using signed 32-bit arithmetic without validating the complete result. When the component values make that aggregate calculation overflow to a negative value, pointer construction reaches an invalid read in LitU32(), causing deterministic application termination. The supplied evidence does not demonstrate code execution, information disclosure, arbitrary read, or integrity impact. No fixed version is available as of this review.