目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

sumatrapdfreader 厂商漏洞列表 / CVE 中文分析 18

sumatrapdfreader 厂商相关 18 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

SumatraPDF 是一款轻量级开源 PDF 阅读器，支持多种文档格式，专注于快速、简洁的阅读体验。历史上曾曝出多个安全漏洞，主要包括远程代码执行（RCE）、缓冲区溢出和整数溢出等类型，这些漏洞多源于对恶意构造文件的解析不当。尽管存在 CVE 记录，但项目社区持续更新修复，其轻量设计减少了复杂功能带来的潜在攻击面，适合对安全性要求较高的基础文档查看场景。

Top products by sumatrapdfreader: sumatrapdf
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-107802 SumatraPDF AI选区翻译命令注入漏洞 — sumatrapdf CWE-88 7.1 High 2026-10-08
CVE-2026-107738 SumatraPDF 未验证二进制记录下界漏洞 — sumatrapdf CWE-125 6.8 Medium 2026-10-08
CVE-2026-107737 SumatraPDF CHM its://签名索引导致越界对象查找漏洞 — sumatrapdf CWE-129 5.7 Medium 2026-10-08
CVE-2026-107736 SumatraPDF EXIF方向元数据处理栈缓冲区溢出漏洞 — sumatrapdf CWE-121 6.8 Medium 2026-10-08
CVE-2026-107735 SumatraPDF 权限初始化失败开放策略漏洞 — sumatrapdf CWE-636 5.4 Medium 2026-10-08
CVE-2026-107734 SumatraPDF 反向搜索 Synctex 参数注入导致远程命令执行漏洞 — sumatrapdf CWE-20 7.1 High 2026-10-08
CVE-2026-107733 SumatraPDF 无文档标签页时 CmdExec 空指针解引用漏洞 — sumatrapdf CWE-476 6.8 Medium 2026-10-08
CVE-2026-107732 SumatraPDF 标记/命令注入UI通知文本漏洞 — sumatrapdf CWE-94 8.4 High 2026-10-08
CVE-2026-107731 SumatraPDF LIT解析器范围验证缺陷导致拒绝服务漏洞 — sumatrapdf CWE-125 5.5 Medium 2026-10-08
CVE-2026-107730 SumatraPDF LIT头解析整型溢出致非法指针读取漏洞 — sumatrapdf CWE-190 5.5 Medium 2026-10-08
CVE-2026-107729 SumatraPDF MOBI解析未签名到签名hdrLen验证绕过导致越界读取漏洞 — sumatrapdf CWE-125 5.5 Medium 2026-10-08
CVE-2026-26054 SumatraPDF MOBI头部解析堆越界读取漏洞 — sumatrapdf CWE-125 6.8 Medium 2026-09-24
CVE-2026-55586 sumatrapdfreader sumatrapdf 缓冲区错误漏洞 — sumatrapdf CWE-119 6.6 Medium 2026-08-20
CVE-2026-25961 sumatrapdf 安全漏洞 — sumatrapdf CWE-295 7.5 High 2026-02-09
CVE-2026-25920 sumatrapdf 缓冲区错误漏洞 — sumatrapdf CWE-125 5.5 Medium 2026-02-09
CVE-2026-25880 sumatrapdf 代码问题漏洞 — sumatrapdf CWE-426 7.8 High 2026-02-09
CVE-2026-23951 sumatrapdf 数字错误漏洞 — sumatrapdf CWE-125 5.5 Medium 2026-01-22
CVE-2026-23512 sumatrapdf 代码问题漏洞 — sumatrapdf CWE-426 8.6 High 2026-01-14

本页汇总了 sumatrapdfreader 厂商截至目前公开的全部 18 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。