CVE:CVE-2018-7889
CNNVD:CNNVD-201803-213
Calibre是一套免费的、开源的电子图书管理软件。该软件可提供对图书进行格式转换和归类整理电子书等功能。
Calibre 3.18版本中的gui2/viewer/bookmarkmanager.py文件存在安全漏洞。远程攻击者可借助特制的.pickle文件利用该漏洞执行任意代码。
solution:Upgrade calibre-ebook calibre to a higher version than 3.18.0,and avoid the version 3.18.0