Pojken var ensam i en bil medan mamman handlade när skottet avlossades, rapporterar Sky News. Enligt mamman måste sonen ha hittat det laddade vapnet under bilens förarsäte.
Måndagens skjutning i staden Lehi sker knappt två veckor efter att en pojke avlidit under liknande omständigheter i delstaten.
En femåring i Santaquin, söder om Salt Lake City, hittade då en pistol hemma och tryckte av ett skott som träffade honom själv.
Utah har inga lagar som möjliggör åtal mot dem som lämnar laddade vapen framme. Inte heller finns lagar som reglerar hur vapen ska förvaras.
Alla som är över 21 får öppet bära laddade vapen i delstaten, utan tillstånd. Inga tillstånd eller kontroller behövs heller för att köpa vapen.