Debian dla-4554 ： calibre - 安全更新

critical Nessus Plugin ID 311182

語言:

概要

遠端 Debian 主機上缺少一個或多個安全性更新。

說明

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4554 公告中所述。

- ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4554-1 [email protected] https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 4 月 29 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

套件：calibre 版本： 5.12.0+dfsg-1+deb11u4 CVE ID： CVE-2025-64486 CVE-2026-25635 CVE-2026-25636 CVE-2026-26064 CVE-2026-26065

在 calibre 電子書管理器中發現了多項漏洞

CVE-2025-64486

calibre 在處理 FB2 檔案中的二進位資產時不會驗證檔名，這使得攻擊者在瀏覽或轉換惡意 FictionBook 檔案時，能在檔案系統上寫入任意檔案。這點可用來實現任意程式碼執行。

CVE-2026-25635

Calibre 的 CHM 讀取器包含路徑穿越漏洞，允許使用者在擁有寫入權限的任何位置任意寫入檔案。

CVE-2026-25636

Calibre EPUB 轉換中的路徑穿越漏洞允許惡意 EPUB 檔案破壞 Calibre 程序可寫入的任意現有檔案

CVE-2026-26064

路徑穿越漏洞允許使用者在任何擁有寫入權限的地方任意寫入檔案。

CVE-2026-26065

路徑穿越透過允許任意副檔名與任意內容的 PDB 讀取器，只要使用者有寫入權限，即可隨意寫入檔案。檔案以「wb」模式撰寫，靜默覆蓋現有檔案。這可能導致程式碼執行及檔案損壞導致拒絕服務。

對於 Debian 11 的 bullseye，這些問題在 +dfsg-1+deb11u4 版本 5.12.0中已被修正。

建議您升級 calibre 套件。

如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/calibre

有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。