PT-2026-3887

CVE-2026-23951

Publicado

2026-01-22

Atualizado

2026-02-17

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SumatraPDF (versões afetadas não especificadas)

Descrição O SumatraPDF, um leitor de múltiplos formatos para Windows, contém um erro off-by-one no código de validação que é acionado apenas com exatamente dois registros. Este erro causa um underflow de inteiro no cálculo do tamanho dentro da função PalmDbReader::GetRecord ao abrir um arquivo Mobi manipulado. Isso resulta em uma leitura fora dos limites do heap, levando a falhas na aplicação. O problema pode potencialmente levar à execução remota de código via arquivos PDF maliciosos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

CWE-193: Off-by-one Error

CWE-191: Integer Underflow (Wrap or Wraparound)

Identificadores relacionados