目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

sumatrapdf 产品漏洞列表 / CVE 中文分析 18

sumatrapdf 产品相关 18 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

SumatraPDF 是一款开源的轻量级文档阅读器，其安全漏洞聚合页集中收录了该软件在渲染引擎、文档解析模块中存在的各类高危缺陷，涵盖缓冲区溢出、任意代码执行及信息泄露等常见攻击向量。本页面完整覆盖了从早期版本至近期修复版本期间的历史漏洞数据，时间跨度长达数年，确保用户能追溯完整的安全演进脉络。通过此聚合页，安全研究人员可快速追踪厂商官方发布的安全公告，深入剖析 PDF 解析过程中的底层弱点机制，并支持基于版本号精确检索特定历史漏洞的技术细节，为系统加固与风险评估提供权...

厂商: sumatrapdfreader

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-107802 SumatraPDF AI选区翻译命令注入漏洞 CWE-88 7.1 High 2026-10-08
CVE-2026-107738 SumatraPDF 未验证二进制记录下界漏洞 CWE-125 6.8 Medium 2026-10-08
CVE-2026-107737 SumatraPDF CHM its://签名索引导致越界对象查找漏洞 CWE-129 5.7 Medium 2026-10-08
CVE-2026-107736 SumatraPDF EXIF方向元数据处理栈缓冲区溢出漏洞 CWE-121 6.8 Medium 2026-10-08
CVE-2026-107735 SumatraPDF 权限初始化失败开放策略漏洞 CWE-636 5.4 Medium 2026-10-08
CVE-2026-107734 SumatraPDF 反向搜索 Synctex 参数注入导致远程命令执行漏洞 CWE-20 7.1 High 2026-10-08
CVE-2026-107733 SumatraPDF 无文档标签页时 CmdExec 空指针解引用漏洞 CWE-476 6.8 Medium 2026-10-08
CVE-2026-107732 SumatraPDF 标记/命令注入UI通知文本漏洞 CWE-94 8.4 High 2026-10-08
CVE-2026-107731 SumatraPDF LIT解析器范围验证缺陷导致拒绝服务漏洞 CWE-125 5.5 Medium 2026-10-08
CVE-2026-107730 SumatraPDF LIT头解析整型溢出致非法指针读取漏洞 CWE-190 5.5 Medium 2026-10-08
CVE-2026-107729 SumatraPDF MOBI解析未签名到签名hdrLen验证绕过导致越界读取漏洞 CWE-125 5.5 Medium 2026-10-08
CVE-2026-26054 SumatraPDF MOBI头部解析堆越界读取漏洞 CWE-125 6.8 Medium 2026-09-24
CVE-2026-55586 sumatrapdfreader sumatrapdf 缓冲区错误漏洞 CWE-119 6.6 Medium 2026-08-20
CVE-2026-25961 sumatrapdf 安全漏洞 CWE-295 7.5 High 2026-02-09
CVE-2026-25920 sumatrapdf 缓冲区错误漏洞 CWE-125 5.5 Medium 2026-02-09
CVE-2026-25880 sumatrapdf 代码问题漏洞 CWE-426 7.8 High 2026-02-09
CVE-2026-23951 sumatrapdf 数字错误漏洞 CWE-125 5.5 Medium 2026-01-22
CVE-2026-23512 sumatrapdf 代码问题漏洞 CWE-426 8.6 High 2026-01-14

sumatrapdf 产品累计公开 18 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。