CVE-2026-25961

ВысокийОпубликовано

MITM при обновлении SumatraPDF -> произвольное выполнение кода

Опубликовано: 9 февр. 2026 г.
Обновлено: 10 февр. 2026 г.
Назначение CNA: GitHub_M
Наблюдены доказательства: 30 апр. 2026 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

0,5 %

Низкий · следующие 30 дней

Процентиль: 38,6 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

SumatraPDF — многоформатный просмотрщик для Windows. В версиях с 3.5.0 по 3.5.2 механизм обновления SumatraPDF отключает проверку имени хоста TLS (INTERNET_FLAG_IGNORE_CERT_CN_INVALID) и выполняет установщики без проверки подписи. Сетевой злоумышленник с любым действительным TLS-сертификатом (например, Let's Encrypt) может перехватить запрос проверки обновлений, внедрить URL-адрес вредоносного установщика и добиться выполнения произвольного кода.

Источники

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCEPoC
SumatraPDF версии с 3.5.0 по 3.5.2 отключают проверку имени хоста TLS во время проверки обновлений # (с помощью INTERNET_FLAG_IGNORE_CERT_CN_INVALID) и не выполняют никакой проверки подписи или целостности # загружаемого установщика.
SumatraPDF 3.5.2 - Remote Code ExecutionЭксплойт
banyamer · multiple · 30 апр. 2026 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.