CVE-2026-25635 in calibre
Résumé
par VulDB • 25/05/2026
calibre est un gestionnaire de livres électroniques. Avant la version 9.2.0, le lecteur CHM de Calibre contient une vulnérabilité de traversée de chemin (path traversal) qui permet d'écrire des fichiers arbitraires n'importe où l'utilisateur dispose de droits d'écriture. Sous Windows (non testé sur d'autres systèmes d'exploitation), cela peut entraîner une exécution de code à distance (RCE) en écrivant une charge utile dans le dossier de démarrage, qui s'exécute lors de la prochaine connexion. Cette vulnérabilité est corrigée dans la version 9.2.0.
Once again VulDB remains the best source for vulnerability data.