CVE-2026-25961: هجوم MITM على تحديث SumatraPDF -> تنفيذ كود تعسفي | Kitploit

CVE-2026-25961

عاليتم النشر

هجوم MITM على تحديث SumatraPDF -> تنفيذ كود تعسفي

تم النشر: 09‏/02‏/2026
محدث: 10‏/02‏/2026
تخصيص CNA: GitHub_M
الأدلة المرصودة: 30‏/04‏/2026

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

0.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 38.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

SumatraPDF هو قارئ متعدد التنسيقات لنظام Windows. في الإصدارات من 3.5.0 إلى 3.5.2، تعطّل آلية التحديث في SumatraPDF التحقق من اسم مضيف TLS (INTERNET_FLAG_IGNORE_CERT_CN_INVALID) وتنفّذ برامج التثبيت دون فحوصات التوقيع. يمكن لمهاجم شبكة يحمل أي شهادة TLS صالحة (مثل Let's Encrypt) اعتراض طلب فحص التحديث، وحقن رابط برنامج تثبيت خبيث، وتحقيق تنفيذ تعسفي للكود.

المصادر

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCEPoC
إصدارات SumatraPDF من 3.5.0 إلى 3.5.2 تعطّل التحقق من اسم مضيف TLS أثناء فحوصات التحديث (باستخدام INTERNET_FLAG_IGNORE_CERT_CN_INVALID) ولا تقوم بأي تحقق من التوقيع أو السلامة على المثبّت الذي يتم تنزيله.
SumatraPDF 3.5.2 - Remote Code Executionاستغلال
banyamer · multiple · 30‏/04‏/2026

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.