目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-107733— SumatraPDF 无文档标签页时 CmdExec 空指针解引用漏洞

一分钟漏洞结论

影响对象
sumatrapdfreader sumatrapdf
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

SumatraPDF 是一款面向 Windows 系统的多格式文档阅读器。在 3.6.1 及更早版本中， 函数在处理 命令时，会向 传递一个空的当前选项卡指针，随后该函数解引用 成员。当没有打开任何文档选项卡时，同一交互式 Windows 会话中的本地进程（其完整性级别等于或高于 SumatraPDF 的完整性级别，且受 Windows UIPI 保护机制约束）可通过 DDE（动态数据交换）或 消息发送 命令，从而导致 SumatraPDF 进程异常终止，并造成未保存状态的丢失。该漏洞的影响范围仅限于 adviso

CVSS 6.8 · Medium

可能的 ATT&CK 技术 1 AI

T1211 · Exploitation for Stealth
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-107733 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
SumatraPDF: Null-pointer dereference in `CmdExec` when no document tab is open
来源: CVE Program / CVE List V5
Vulnerability Description
SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, FrameOnCommand() handles CmdExec by passing a null current-tab pointer to RunWithExe(), which dereferences WindowTab::filePath. A local process in the same interactive Windows session, at an integrity level greater than or equal to SumatraPDF's under Windows UIPI, can dispatch CmdExec over DDE or WM_COPYDATA while no document tab is open, causing abrupt process termination and loss of unsaved state. No broader impact is claimed beyond the advisory-supported conditions. No fixed version is available as of this review.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
空指针解引用
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
sumatrapdfreader sumatrapdf <= 3.6.1 -

二、漏洞 CVE-2026-107733 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-107733 的情报信息

请登录查看更多情报信息。

CVE-2026-107733 其他参考 (2)

同批安全公告 · sumatrapdfreader · 2026-10-08 · 共 11 条

CVE-2026-107732 8.4 HIGH SumatraPDF 标记/命令注入UI通知文本漏洞
CVE-2026-107734 7.1 HIGH SumatraPDF 反向搜索 Synctex 参数注入导致远程命令执行漏洞
CVE-2026-107802 7.1 HIGH SumatraPDF AI选区翻译命令注入漏洞
CVE-2026-107736 6.8 MEDIUM SumatraPDF EXIF方向元数据处理栈缓冲区溢出漏洞
CVE-2026-107738 6.8 MEDIUM SumatraPDF 未验证二进制记录下界漏洞
CVE-2026-107737 5.7 MEDIUM SumatraPDF CHM its://签名索引导致越界对象查找漏洞
CVE-2026-107731 5.5 MEDIUM SumatraPDF LIT解析器范围验证缺陷导致拒绝服务漏洞
CVE-2026-107729 5.5 MEDIUM SumatraPDF MOBI解析未签名到签名hdrLen验证绕过导致越界读取漏洞
CVE-2026-107730 5.5 MEDIUM SumatraPDF LIT头解析整型溢出致非法指针读取漏洞
CVE-2026-107735 5.4 MEDIUM SumatraPDF 权限初始化失败开放策略漏洞

IV. Related Vulnerabilities

Same product: sumatrapdf
Same vendor: sumatrapdfreader
Same weakness: CWE-476

V. Comments for CVE-2026-107733

暂无评论

发表评论