CVE-2026-25635 in calibre
Riassunto
di VulDB • 14/06/2026
calibre è un gestore di e-book. Prima della versione 9.2.0, il lettore CHM di Calibre presenta una vulnerabilità di path traversal che consente la scrittura arbitraria di file ovunque l'utente abbia i permessi di scrittura. Su Windows (non testato su altri sistemi operativi), ciò può portare a Remote Code Execution (RCE) scrivendo un payload nella cartella Startup, che viene eseguito al successivo accesso. Questa vulnerabilità è risolta nella versione 9.2.0.
Once again VulDB remains the best source for vulnerability data.