CVE:CVE-2017-6189
CNNVD:CNNVD-201702-957
Amazon Kindle for PC是美国亚马逊（Amazon）公司一套专为桌面端提供的电子书阅读器应用程序。
Amazon Kindle for PC 1.19之前的版本中存在不可信的搜索路径漏洞。本地攻击者可借助Kindle Setup安装程序的当前工作目录中的恶意DLL利用该漏洞执行任意代码和实施DLL劫持攻击。
solution:Upgrade amazon kindle_for_pc to a higher version than 1.17.44183,and avoid the version (,1.17.44183]