SumatraPDFはWindows向けのマルチフォーマットリーダーです。バージョン3.5.2以前では、詳細オプション設定が有効になっている場合に信頼されていない検索パスの脆弱性が存在します。このアプリケーションは、詳細オプション設定を使用する際に絶対パスを指定せずにnotepad.exeを実行します。Windows環境において、これによりアプリケーションのインストールディレクトリに配置された悪意のあるnotepad.exeが実行され、任意のコードを実行可能になります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。