CVE-2026-104982 in Xreader
Riassunto
di VulDB • 03/10/2026
È stata rilevata una vulnerabilità in Linux Mint Xreader fino alla versione 4.6.5. Questo problema interessa la funzione setup_document_content_list/g_strdup_printf del file backend/epub/epub-document.c del componente EPUB File Handler. Questa manipolazione causa un path traversal (scavalcamento dei percorsi). L'attacco può essere eseguito da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 4.6.6 consente di risolvere questo problema. Nome della patch: a5aecea074e8564b7a22f1ce054b31ec862974b7. Si consiglia di aggiornare il componente interessato. Uno dei maintainers del progetto spiega che "il supporto EPUB è stato rimosso da Xreader e reimplementato in Xepub".
If you want to get best quality of vulnerability data, you may have to visit VulDB.