目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-107730— SumatraPDF LIT头解析整型溢出致非法指针读取漏洞

一分钟漏洞结论

影响对象
sumatrapdfreader sumatrapdf
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

SumatraPDF 是一款适用于 Windows 的多格式 PDF 阅读器。在版本 3.7.0.22298 中，src/LitDoc.cpp 文件中的 LitParseHeader() 函数使用有符号 32 位算术计算由攻击者控制的 hdrLen + nPieces * 16 部分偏移量，而未对最终计算结果进行完整性验证。当各组件值导致该聚合计算溢出为负数时，指针构造过程会在 LitU32() 中引发无效读取，从而导致应用程序确定性地终止。现有证据并未证明该漏洞可导致代码执行、信息泄露、任意内存读取或完整性破坏。

CVSS 5.5 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-107730 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
SumatraPDF: Signed integer overflow in the LIT header parsing causes invalid-pointer read
来源: CVE Program / CVE List V5
Vulnerability Description
SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, LitParseHeader() in src/LitDoc.cpp computes the attacker-controlled hdrLen + nPieces * 16 section offset using signed 32-bit arithmetic without validating the complete result. When the component values make that aggregate calculation overflow to a negative value, pointer construction reaches an invalid read in LitU32(), causing deterministic application termination. The supplied evidence does not demonstrate code execution, information disclosure, arbitrary read, or integrity impact. No fixed version is available as of this review.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
整数溢出或超界折返
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
sumatrapdfreader sumatrapdf <= 3.7.0.22298 -

二、漏洞 CVE-2026-107730 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-107730 的情报信息

请登录查看更多情报信息。

CVE-2026-107730 其他参考 (2)

同批安全公告 · sumatrapdfreader · 2026-10-08 · 共 11 条

CVE-2026-107732 8.4 HIGH SumatraPDF 标记/命令注入UI通知文本漏洞
CVE-2026-107734 7.1 HIGH SumatraPDF 反向搜索 Synctex 参数注入导致远程命令执行漏洞
CVE-2026-107802 7.1 HIGH SumatraPDF AI选区翻译命令注入漏洞
CVE-2026-107733 6.8 MEDIUM SumatraPDF 无文档标签页时 CmdExec 空指针解引用漏洞
CVE-2026-107736 6.8 MEDIUM SumatraPDF EXIF方向元数据处理栈缓冲区溢出漏洞
CVE-2026-107738 6.8 MEDIUM SumatraPDF 未验证二进制记录下界漏洞
CVE-2026-107737 5.7 MEDIUM SumatraPDF CHM its://签名索引导致越界对象查找漏洞
CVE-2026-107731 5.5 MEDIUM SumatraPDF LIT解析器范围验证缺陷导致拒绝服务漏洞
CVE-2026-107729 5.5 MEDIUM SumatraPDF MOBI解析未签名到签名hdrLen验证绕过导致越界读取漏洞
CVE-2026-107735 5.4 MEDIUM SumatraPDF 权限初始化失败开放策略漏洞

IV. Related Vulnerabilities

Same product: sumatrapdf
Same vendor: sumatrapdfreader
Same weakness: CWE-190

V. Comments for CVE-2026-107730

暂无评论

发表评论