CVE-2017-6189 in Kindle

Resumen

por VulDB • 2026-07-24

Vulnerabilidad de ruta de búsqueda no confiable en Amazon Kindle para PC anterior a la versión 1.19 que permite a usuarios locales ejecutar código arbitrario y llevar a cabo ataques de secuestro de DLL (DLL hijacking) mediante una DLL troyano ubicada en el directorio de trabajo actual del instalador de configuración de Kindle.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2017-02-22
• Divulgación: 2017-03-15
• Moderación: aceptado
• Artículo: VDB-97341
• CPE: listo
• CWE: CWE-426 (confirmado)
• CVSS: 7.3 (NVD)
• EPSS: 0.01199
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Homeoffice

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6189
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6189/