CVE-2017-6189 in Kindle

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de caminho de busca não confiável no Amazon Kindle para PC anterior à versão 1.19 permite que usuários locais executem código arbitrário e realizem ataques de hijacking de DLLs por meio de uma DLL Trojan horse no diretório de trabalho atual do instalador do Kindle Setup.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 22/02/2017
• Divulgação: 15/03/2017
• Moderação: aceite
• Entrada: VDB-97341
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 7.3 (NVD)
• EPSS: 0.01199
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Lawfirm

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6189
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6189/