È stata identificata una vulnerabilità in una versione precedente del programma di installazione dell'app Kobo Desktop, che potrebbe consentire il caricamento di una DLL dannosa presente nella stessa directory del programma di installazione. Di conseguenza, potrebbe essere eseguito codice arbitrario dannoso con i privilegi dell'utente che ha effettuato l'installazione.

Al momento, Rakuten Kobo non ha trovato alcuna indicazione o prova che questa vulnerabilità sia stata effettivamente sfruttata. Questo avviso viene fornito nell'ambito dei nostri continui sforzi proattivi per la sicurezza dei prodotti.

Software interessato

Versioni dell'app Kobo Desktop precedenti al 15 luglio 2026

Sistema operativo interessato

Windows (macOS non è interessato)

Per i clienti che stanno per scaricare e utilizzare il programma di installazione dell'app Kobo Desktop dal nostro sito web:

• Questa vulnerabilità era limitata al programma di installazione dell'app e non all'app stessa.
• Se ha scaricato il programma di installazione prima del 15 luglio 2026, Le consigliamo di eliminarlo definitivamente e di scaricare la versione più recente del programma di installazione qui: Scarica Kobo Desktop

Mantenere buone abitudini digitali è essenziale per proteggere i propri dispositivi. Si assicuri sempre di avere installato sui Suoi sistemi un software antivirus e anti-malware attivo e affidabile. Mantenga aggiornati il sistema operativo, i browser web e le applicazioni per risolvere rapidamente i problemi di sicurezza noti.

Rimanga vigile contro le truffe online evitando link sospetti, allegati e-mail sconosciuti e richieste di dati non verificate. Inoltre, protegga tutti i Suoi account online creando password complesse e univoche per ogni servizio. L'adozione di queste misure di sicurezza di base contribuisce a ridurre i rischi per la sicurezza e a migliorare la protezione dei dispositivi.
 

Informazioni dettagliate

Vulnerabilità nel controllo del percorso di ricerca dei file (CWE-427): questa vulnerabilità potrebbe interessare gli utenti che scaricano inconsapevolmente un file DLL appositamente predisposto, lo collocano nella stessa directory del programma di installazione e quindi eseguono una versione precedente del programma di installazione dell'app Kobo Desktop.