Записи sumatrapdfreader
13 опубликованных записей вендора sumatrapdfreader.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 7,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-125 Out-of-bounds Read2
- CWE-426 Untrusted Search Path2
- CWE-295 Improper Certificate Validation1
- CWE-416 Use After Free1
- CWE-476 NULL Pointer Dereference1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2009-4117Proof of concept | Multiple stack-based buffer overflows in pdf_shade4.c in MuPDF before commit 20091125231942, as used in SumatraPDF before 1.0.1, allow remotsumatrapdfreader · sumatrapdf · CWE-119 | Критическая9,3 | — | 7,8 % | 30 нояб. 2009 г. |
39Наблюдать | CVE-2012-4895Эксплойта нет | Heap-based buffer overflow in SumatraPDF before 2.1 allows remote attackers to execute arbitrary code via a crafted PDF document, a differensumatrapdfreader · sumatrapdf · CWE-119 | Критическая9,3 | — | 5,2 % | 5 окт. 2012 г. |
39Наблюдать | CVE-2012-4896Эксплойта нет | Heap-based buffer overflow in SumatraPDF before 2.1 allows remote attackers to execute arbitrary code via a crafted PDF document, a differensumatrapdfreader · sumatrapdf · CWE-119 | Критическая9,3 | — | 5,2 % | 5 окт. 2012 г. |
33Наблюдать | CVE-2012-5340Proof of concept | SumatraPDF 2.1.1/MuPDF 1.0 allows remote attackers to cause an Integer Overflow in the lex_number() function via a corrupt PDF file.sumatrapdfreader · sumatrapdf · CWE-190 | Высокая7,8 | — | 5,7 % | 23 янв. 2020 г. |
32Наблюдать | CVE-2013-2830Эксплойта нет | Use-after-free vulnerability in SumatraPDF Reader 2.x before 2.2.1 allows remote attackers to execute arbitrary code via a crafted PDF file.sumatrapdfreader · sumatrapdf · CWE-416 | Высокая7,8 | — | 3,6 % | 8 февр. 2018 г. |
31Наблюдать | CVE-2026-23512Эксплойта нет | SumatraPDF has an Untrusted Search Path in sumatrapdf/src/AppTools.cppsumatrapdfreader · sumatrapdf · CWE-426 | Высокая7,8 | — | 0,2 % | 14 янв. 2026 г. |
31Наблюдать | CVE-2026-25880Эксплойта нет | Untrusted Search Path in SumatraPDF Reader (explorer.exe on Windows)sumatrapdfreader · sumatrapdf · CWE-426 | Высокая7,8 | — | 0,2 % | 9 февр. 2026 г. |
30Наблюдать | CVE-2026-25961Proof of concept | SumatraPDF Update MITM -> Arbitrary Code Executionsumatrapdfreader · sumatrapdf · CWE-295 | Высокая7,5 | — | 0,4 % | 9 февр. 2026 г. |
29Наблюдать | CVE-2025-57248Эксплойта нет | A null pointer dereference vulnerability was discovered in SumatraPDF 3.5.2 during the processing of a crafted .djvu file.sumatrapdfreader · sumatrapdf · CWE-476 | Высокая7,3 | — | 0,2 % | 15 сент. 2025 г. |
22Наблюдать | CVE-2009-1605Эксплойта нет | Heap-based buffer overflow in the loadexponentialfunc function in mupdf/pdf_function.c in MuPDF in the mupdf-20090223-win32 package, as usedsumatrapdfreader · sumatrapdf · CWE-119 | Средняя5,4 | — | 3,4 % | 11 мая 2009 г. |
22Наблюдать | CVE-2023-33802Proof of concept | A buffer overflow in SumatraPDF Reader v3.4.6 allows attackers to cause a Denial of Service (DoS) via a crafted text file.sumatrapdfreader · sumatrapdf · CWE-120 | Средняя5,5 | — | 0,3 % | 26 июл. 2023 г. |
22Наблюдать | CVE-2026-25920Эксплойта нет | SumatraPDF has a heap out-of-bounds read in MOBI HuffDic decompressorsumatrapdfreader · sumatrapdf · CWE-125 | Средняя5,5 | — | 0,2 % | 9 февр. 2026 г. |
22Наблюдать | CVE-2026-23951Эксплойта нет | SumatraPDF's Integer Underflow in PalmDbReader Leads to Crashsumatrapdfreader · sumatrapdf · CWE-125 | Средняя5,5 | — | 0,2 % | 21 янв. 2026 г. |
- CVE-2009-411739Наблюдать
Multiple stack-based buffer overflows in pdf_shade4.c in MuPDF before commit 20091125231942, as used in SumatraPDF before 1.0.1, allow remot
КритическаяCVSS 9,3Proof of conceptEPSS 8 %sumatrapdfreader · sumatrapdf30 нояб. 2009 г.
- CVE-2012-489539Наблюдать
Heap-based buffer overflow in SumatraPDF before 2.1 allows remote attackers to execute arbitrary code via a crafted PDF document, a differen
КритическаяCVSS 9,3Эксплойта нетEPSS 5 %sumatrapdfreader · sumatrapdf5 окт. 2012 г.
- CVE-2012-489639Наблюдать
Heap-based buffer overflow in SumatraPDF before 2.1 allows remote attackers to execute arbitrary code via a crafted PDF document, a differen
КритическаяCVSS 9,3Эксплойта нетEPSS 5 %sumatrapdfreader · sumatrapdf5 окт. 2012 г.
- CVE-2012-534033Наблюдать
SumatraPDF 2.1.1/MuPDF 1.0 allows remote attackers to cause an Integer Overflow in the lex_number() function via a corrupt PDF file.
ВысокаяCVSS 7,8Proof of conceptEPSS 6 %sumatrapdfreader · sumatrapdf23 янв. 2020 г.
- CVE-2013-283032Наблюдать
Use-after-free vulnerability in SumatraPDF Reader 2.x before 2.2.1 allows remote attackers to execute arbitrary code via a crafted PDF file.
ВысокаяCVSS 7,8Эксплойта нетEPSS 4 %sumatrapdfreader · sumatrapdf8 февр. 2018 г.
- CVE-2026-2351231Наблюдать
SumatraPDF has an Untrusted Search Path in sumatrapdf/src/AppTools.cpp
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %sumatrapdfreader · sumatrapdf14 янв. 2026 г.
- CVE-2026-2588031Наблюдать
Untrusted Search Path in SumatraPDF Reader (explorer.exe on Windows)
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %sumatrapdfreader · sumatrapdf9 февр. 2026 г.
- CVE-2026-2596130Наблюдать
SumatraPDF Update MITM -> Arbitrary Code Execution
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %sumatrapdfreader · sumatrapdf9 февр. 2026 г.
- CVE-2025-5724829Наблюдать
A null pointer dereference vulnerability was discovered in SumatraPDF 3.5.2 during the processing of a crafted .djvu file.
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %sumatrapdfreader · sumatrapdf15 сент. 2025 г.
- CVE-2009-160522Наблюдать
Heap-based buffer overflow in the loadexponentialfunc function in mupdf/pdf_function.c in MuPDF in the mupdf-20090223-win32 package, as used
СредняяCVSS 5,4Эксплойта нетEPSS 3 %sumatrapdfreader · sumatrapdf11 мая 2009 г.
- CVE-2023-3380222Наблюдать
A buffer overflow in SumatraPDF Reader v3.4.6 allows attackers to cause a Denial of Service (DoS) via a crafted text file.
СредняяCVSS 5,5Proof of conceptEPSS 0 %sumatrapdfreader · sumatrapdf26 июл. 2023 г.
- CVE-2026-2592022Наблюдать
SumatraPDF has a heap out-of-bounds read in MOBI HuffDic decompressor
СредняяCVSS 5,5Эксплойта нетEPSS 0 %sumatrapdfreader · sumatrapdf9 февр. 2026 г.
- CVE-2026-2395122Наблюдать
SumatraPDF's Integer Underflow in PalmDbReader Leads to Crash
СредняяCVSS 5,5Эксплойта нетEPSS 0 %sumatrapdfreader · sumatrapdf21 янв. 2026 г.