CVE-2017-6189 in Kindle

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de chemin de recherche non fiable dans Amazon Kindle for PC avant la version 1.19 permet aux utilisateurs locaux d'exécuter du code arbitraire et de mener des attaques de détournement de DLL via une DLL cheval de Troie située dans le répertoire de travail courant de l'installateur de Kindle.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/02/2017
• Divulgation: 15/03/2017
• Modérer: accepté
• Entrée: VDB-97341
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.01199
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6189
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6189/