Une vulnérabilité a été identifiée dans une version antérieure du programme d'installation de l'application Kobo Desktop, qui pourrait permettre le chargement d'une DLL malveillante située dans le même répertoire que le programme d'installation. Par conséquent, du code arbitraire malveillant pourrait être exécuté avec les privilèges de l'utilisateur ayant effectué l'installation.

À ce jour, Rakuten Kobo n'a trouvé aucune indication ni preuve que cette vulnérabilité ait été effectivement exploitée. Cet avis est fourni dans le cadre de nos efforts continus et proactifs en matière de sécurité des produits.

Logiciels concernés

Versions de l'application Kobo Desktop antérieures au 15 juillet 2026

Systèmes d'exploitation concernés

Windows (macOS n'est pas affecté)

Pour les clients qui s'apprêtent à télécharger et à utiliser le programme d'installation de l'application Kobo Desktop depuis notre site web :

• Cette vulnérabilité était limitée au programme d'installation de l'application et non à l'application elle-même.
• Si vous avez téléchargé le programme d'installation avant le 15 juillet 2026, il vous est recommandé de le supprimer définitivement et de télécharger la dernière version du programme d'installation ici : Télécharger Kobo Desktop

Adopter de bonnes habitudes numériques est essentiel pour protéger vos appareils. Assurez-vous toujours d'avoir un logiciel antivirus et anti-malware actif et fiable installé sur vos systèmes. Maintenez votre système d'exploitation, vos navigateurs web et vos applications à jour afin de corriger rapidement les failles de sécurité connues.

Restez vigilant(e) face aux arnaques en ligne en évitant les liens suspects, les pièces jointes provenant d'expéditeurs inconnus et les demandes de données non vérifiées. De plus, protégez l'ensemble de vos comptes en ligne en créant des mots de passe forts et uniques pour chaque service. Ces mesures de sécurité de base contribuent à réduire les risques et à améliorer la protection de vos appareils.
 

Informations détaillées

Faille de contrôle du chemin de recherche de fichiers (CWE-427) : cette vulnérabilité peut affecter les utilisateurs qui téléchargent à leur insu un fichier DLL spécialement conçu, le placent dans le même répertoire que le programme d'installation, puis exécutent une version antérieure du programme d'installation de l'application Kobo Desktop.