CVE-2024-7009
Calibre SQL Injection
概要
Calibre SQL Injection
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Unsanitized user-input in Calibre <= 7.15.0 allow users with permissions to perform full-text searches to achieve SQL injection on the SQLite database.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-7009 calibre 修正版: 5.12.0+dfsg-1+deb11u2
- Ubuntu UBUNTU-CVE-2024-7009 calibre
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory starlabs.sg
- package github.com
- patch github.com