FICHE CVE

CVE-2026-107735

Publiée le 2026-10-08 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les versions 3.6.1 et antérieures de SumatraPDF pour Windows ne parviennent pas à appliquer correctement les restrictions de sécurité lorsqu'elles sont configurées via un fichier `sumatrapdfrestrict.ini`. Un attaquant capable d'inciter un utilisateur à ouvrir un fichier malveillant peut contourner les verrouillages du disque, du réseau et du registre pour obtenir un accès non autorisé au système. Cela nécessite un accès local à la machine ainsi qu'une interaction de l'utilisateur pour déclencher l'exploit.

CVSS 4.05.4 MOYENNE

Type de faiblesse

CWE-636

Publiée2026-10-08

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurPassive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, InitializePolicies() starts the sumatrapdfrestrict.ini path with gPolicyRestrictions set to Perm::All and only ORs permission bits, so the INI file never revokes permissions. Deploying SumatraPDF with this INI file, including a malformed file or zero-valued permission settings, can silently bypass configured disk, network, printing, registry, clipboard, preference, and fullscreen restrictions. The -restrict command-line path works correctly and is not affected. No fixed version is available as of this review.