FICHE CVE
CVE-2011-4125
Publiée le 2021-10-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de Calibre sur Linux sont affectées par une faille de chemin de recherche non fiable (untrusted search path) dans l'utilitaire d'aide au montage des périphériques. Un utilisateur local sans privilèges peut exploiter cette vulnérabilité pour exécuter des programmes arbitraires avec les privilèges root, prenant ainsi le contrôle total du système. Cette attaque est facile à réaliser et ne nécessite ni authentification particulière ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
A untrusted search path issue was found in Calibre at devices/linux_mount_helper.c leading to the ability of unprivileged users to execute any program as root.