CVE-2023-46303

Yüksək

Təsvir

calibre-nin 6.19.0 versiyasından əvvəlki ebooks/conversion/plugins/html_input.py faylındakı link_to_local_path funksiyası, standart olaraq sənəd kök dizininin xaricindəki resursları əlavə edə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCalibre
Dərc22 okt 2023
İlk görülmə22 okt 2023

Necə düzəltmək olar

Yeniləyin
  • calibre-ebook calibre6.19.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
calibre-ebook calibrev < 6.19.06.19.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-46303 · Calibre · Dark Radar