Se ha identificado una vulnerabilidad en una versión anterior del instalador de la aplicación Kobo Desktop, que podría permitir que una DLL maliciosa ubicada en el mismo directorio que el instalador sea cargada. Como resultado, podría ejecutarse código arbitrario malicioso con los privilegios del usuario que realizó la instalación.

En este momento, Rakuten Kobo no ha encontrado ningún indicio ni evidencia de que esta vulnerabilidad haya sido explotada. Este aviso se proporciona como parte de nuestros continuos esfuerzos proactivos en materia de seguridad de productos.

Software aplicable

Versiones de la aplicación Kobo Desktop anteriores al 15 de julio de 2026

Sistema operativo aplicable

Windows (macOS no se ve afectado)

Para los clientes que están a punto de descargar y utilizar el instalador de la aplicación Kobo Desktop desde nuestro sitio web:

• Esta vulnerabilidad se limitaba al instalador de la aplicación y no a la propia aplicación.
• Si ha descargado el instalador antes del 15 de julio de 2026, se le recomienda eliminar el instalador de forma permanente y descargar la versión más reciente del instalador aquí: Descargar Kobo Desktop

Mantener buenos hábitos digitales es fundamental para proteger sus dispositivos. Asegúrese siempre de tener instalado en sus sistemas un software antivirus y antimalware activo y de confianza. Mantenga actualizados su sistema operativo, navegadores web y aplicaciones para corregir rápidamente los problemas de seguridad conocidos.

Permanezca alerta ante las estafas en línea evitando los enlaces sospechosos, los archivos adjuntos de correos electrónicos desconocidos y las solicitudes de datos no verificadas. Además, proteja todas sus cuentas en línea creando contraseñas seguras y únicas para cada servicio. Seguir estos pasos básicos de seguridad ayuda a reducir los riesgos de seguridad y a mejorar la protección de los dispositivos.
 

Información detallada

Fallo de control de la ruta de búsqueda de archivos (CWE-427): Esta vulnerabilidad puede afectar a los usuarios que, sin saberlo, descargan un archivo DLL especialmente diseñado, lo colocan en el mismo directorio que el instalador y, a continuación, ejecutan una versión anterior del instalador de la aplicación Kobo Desktop.