CVE-2024-6781

Опубликовано: 06 авг. 2024

Источник: nvd

CVSS3: 7.5

EPSS Критический

Описание

Path traversal in Calibre <= 7.14.0 allow unauthenticated attackers to achieve arbitrary file read.

Ссылки

https://github.com/kovidgoyal/calibre/commit/bcd0ab12c41a887f8290a9b56e46c3a29038d9c4
Patch
https://starlabs.sg/advisories/24/24-6781/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:calibre-ebook:calibre:*:*:*:*:*:*:*:*

Версия до 7.14.0 (включая)

EPSS

Процентиль: 100%

0.93719

Критический

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2024-6781

CVSS3: 7.5

ubuntu

больше 1 года назад

Path traversal in Calibre <= 7.14.0 allow unauthenticated attackers to achieve arbitrary file read.

CVE-2024-6781

CVSS3: 7.5

debian

больше 1 года назад

Path traversal in Calibre <= 7.14.0 allow unauthenticated attackers to ...

GHSA-p89v-3g23-m6q2

CVSS3: 7.5

github

больше 1 года назад

Path traversal in Calibre <= 7.14.0 allow unauthenticated attackers to achieve arbitrary file read.

BDU:2024-06583

CVSS3: 7.5

fstec

больше 1 года назад

Уязвимость программного обеспечения электронной библиотеки Calibre, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 100%

0.93719

Критический

7.5 High

CVSS3

Дефекты

CWE-22