PT-2021-8353 · Calibre · Calibre

Jason A. Donenfeld · Publicado 2021-10-27 · Atualizado 2021-11-01 · CVE-2011-4125

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Calibre (versões afetadas não especificadas)

Descrição

Foi detectada uma falha relacionada a um caminho de pesquisa não confiável no Calibre, no arquivo devices/linux mount helper.c, permitindo que usuários sem privilégios executem qualquer programa como root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2011-4125

Produtos afetados

Calibre

Referências · 9

• 🔥 https://git.zx2c4.com/calibre-mount-helper-exploit/about · Exploit
• 🔥 https://bugs.launchpad.net/calibre/+bug/885027 · Exploit
• https://t.me/cvenotify/22450 · Publicação no Telegram
• https://lwn.net/Articles/464824 · Nota
• https://security-tracker.debian.org/tracker/CVE-2011-4125 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2011/11/02/2 · Nota
• https://osv.dev/vulnerability/CVE-2011-4125 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2011-4125 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2011-4125 · Nota de Segurança