En sårbarhet har identifierats i en tidigare version av installationsprogrammet för Kobo Desktop App, vilket kan göra det möjligt för en skadlig DLL-fil i samma katalog som installationsprogrammet att laddas. Som ett resultat av detta kan skadlig godtycklig kod köras med de behörigheter som tillhör den användare som utförde installationen.
Rakuten Kobo har för närvarande inte hittat några indikationer eller bevis på att denna sårbarhet faktiskt har utnyttjats. Detta meddelande tillhandahålls som en del av vårt pågående proaktiva arbete med produktsäkerhet.
Berörda program
Kobo Desktop App-versioner före den 15 juli 2026
Berörda operativsystem
Windows (macOS påverkas inte)
För kunder som är på väg att ladda ned och använda installationsprogrammet för Kobo Desktop App från vår webbplats:
- Denna sårbarhet var begränsad till installationsprogrammet och inte till själva appen.
- Om du har laddat ned installationsprogrammet före den 15 juli 2026 rekommenderas du att permanent ta bort installationsprogrammet och ladda ned den senaste versionen av installationsprogrammet här: Ladda ned Kobo Desktop
Att upprätthålla goda digitala vanor är viktigt för att skydda dina enheter. Se alltid till att du har ett aktivt och pålitligt antivirus- och anti-malware-program installerat på dina system. Håll ditt operativsystem, webbläsare och program uppdaterade för att snabbt åtgärda kända säkerhetsproblem.
Var uppmärksam på onlinebedrägerier genom att undvika misstänkta länkar, okända e-postbilagor och overifierade förfrågningar om uppgifter. Skydda dessutom alla dina onlinekonton genom att skapa starka, unika lösenord för varje tjänst. Att ta dessa grundläggande säkerhetsåtgärder bidrar till att minska säkerhetsrisker och förbättra enhetsskyddet.
Detaljerad information
Fel i sökvägskontroll för filer (CWE-427): Denna sårbarhet kan påverka användare som omedvetet laddar ned en särskilt utformad DLL-fil, placerar den i samma katalog som installationsprogrammet och sedan kör en tidigare version av installationsprogrammet för Kobo Desktop App.