PT-2024-38027 · Calibre+1 · Calibre+1

Devesh Logendran · Publicado 2024-08-06 · Atualizado 2025-08-26 · CVE-2024-7009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Calibre anteriores à 7.15.0

Descrição

O problema diz respeito a entradas de usuário não sanitizadas, permitindo que usuários com permissões para realizar pesquisas de texto completo realizem injeção de SQL no banco de dados SQLite.

Recomendações

Para versões do Calibre anteriores à 7.15.0, atualize para a versão 7.15.0 ou posterior para resolver o problema.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

ALT-PU-2025-8054

CVE-2024-7009

MGASA-2025-0049

Produtos afetados

Alt Linux

Calibre

Referências · 14

• 🔥 https://starlabs.sg/advisories/24/24-7009 · Exploit
• https://github.com/kovidgoyal/calibre/commit/d56574285e8859d3d715eb7829784ee74337b7d7 · Correção
• https://cve.org/CVERecord?id=CVE-2024-7009 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-7009 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PTG4W7NKCI3YSS24S3XTWQKFDUAR6BN3 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2025-0049.html · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-7009 · Aviso do Fabricante
• https://t.me/cvedetector/2522 · Publicação no Telegram
• https://bugs.mageia.org/show_bug.cgi?id=33535 · Nota
• https://ubuntu.com/security/CVE-2024-7009 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-7009 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7009 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2025-0049 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-7009 · Aviso do Fabricante