FICHE CVE

CVE-2026-107802

Publiée le 2026-10-08 · Dernière modification le 2026-10-09

🇫🇷 EN BREF

Les utilisateurs de Windows utilisant SumatraPDF (version 3.6.1 ou antérieure) sont concernés s'ils utilisent des backends de traduction CLI agentiques intégrés. Un attaquant peut exécuter des commandes arbitraires ou contourner les restrictions du bac à sable (sandbox) en incitant un utilisateur à ouvrir un document spécialement conçu et à sélectionner un texte spécifique pour la traduction. Cela nécessite un accès local à la machine et une interaction de l'utilisateur, mais aucun privilège particulier n'est requis pour déclencher l'exploit.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-88

Publiée2026-10-08

Dernière modification2026-10-09

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp(), and BuildCodexTranslateCmdLineTemp() functions can allow attacker-controlled text to inject model, working-directory, approval, or sandbox-bypass flags when the corresponding agentic CLI backend is installed and used. No broader impact is claimed beyond the advisory-supported conditions. No fixed version is available as of this review.