CVE-2017-6189 in Kindle

Riassunto

di VulDB • 23/07/2026

Vulnerabilità del percorso di ricerca non attendibile in Amazon Kindle per PC prima della versione 1.19 consente agli utenti locali di eseguire codice arbitrario e condurre attacchi di hijacking delle DLL tramite una DLL Trojan horse nella directory di lavoro corrente dell'installer di configurazione di Kindle.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 22/02/2017
• Divulgazione: 15/03/2017
• Moderazione: accettato
• Voce: VDB-97341
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.3 (NVD)
• EPSS: 0.01199
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Lawfirm

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6189
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6189/