PT-2026-25353
CVE-2026-30853
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات calibre الأقدم من 9.5.0
الوصف
calibre هو برنامج لإدارة الكتب الإلكترونية يُستخدم لعرض الكتب الإلكترونية وتحويلها وتحريرها وفهرستها. يوجد ثغرة في مكون الإدخال RocketBook (.rb) (src/calibre/ebooks/rb/reader.py) تسمح باجتياز المسار. وهذا يسمح للمهاجم بكتابة ملفات عشوائية في أي مسار يمكن لعملية calibre الكتابة فيه عندما يفتح المستخدم أو يحول ملف .rb مصمم خصيصًا لهذا الغرض. تنبع المشكلة من عدم تطبيق تصحيح سابق لثغرة مشابهة تم اكتشافها في قارئات PDB.
التوصيات
قم بالتحديث إلى الإصدار 9.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾