PT-2026-137140
CVE-2026-115758
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 4.0
8.2
AltaMétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
SumatraPDF versões anteriores a 3.6.2
Descrição
A função
HttpGet() em src/base/Http win.cpp passa incondicionalmente a flag INTERNET FLAG IGNORE CERT CN INVALID para o WinINet. Esta ação desativa a correspondência de nome de host para solicitações HTTPS relacionadas a metadados de atualização e símbolos de erro, embora a validação da cadeia de certificados permaneça ativa. Um invasor posicionado na rede que possua um certificado confiável do Windows para um domínio sob seu controle pode se passar pelo host de atualização. Isso permite que o invasor injete texto promocional e uma URL clicável antes que os metadados de atualização sejam validados, e forneça um arquivo malicioso para a função ExtractSymbols().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾