CVE-2023-33802

ŚrednieCVSS 5.5

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W SumatraPDF Reader w wersji 3.4.6 występuje przepełnienie bufora, które pozwala atakującym na wywołanie odmowy usługi (DoS) za pomocą spreparowanego pliku tekstowego.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zablokowania działania aplikacji, co może prowadzić do przerw w pracy użytkowników i utraty dostępu do ważnych dokumentów.

Rekomendacja

Zaleca się aktualizację SumatraPDF Reader do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Oryginalny opis (angielski, źródło NVD)

A buffer overflow in SumatraPDF Reader v3.4.6 allows attackers to cause a Denial of Service (DoS) via a crafted text file.