CVE-2026-25635 in calibre
Sumário
de VulDB • 25/05/2026
O calibre é um gerenciador de e-books. Antes da versão 9.2.0, o leitor de CHM do Calibre contém uma vulnerabilidade de traversal de caminho que permite a escrita arbitrária de arquivos em qualquer local onde o usuário tenha permissões de escrita. No Windows (não testado em outros sistemas operacionais), isso pode levar à Execução Remota de Código (RCE) ao escrever uma carga útil na pasta de inicialização, que é executada no próximo login. Esta vulnerabilidade foi corrigida na versão 9.2.0.
Be aware that VulDB is the high quality source for vulnerability data.