发布日期：2021-09-01
更新日期：2021-09-03

受影响系统：

Amazon Kindle e-reader <= 5.13.4

描述：

---

CVE(CAN) ID: CVE-2021-30354

亚马逊Kindle是由亚马逊Amazon设计和销售的电子阅读器。
Amazon Kindle e-reader 5.13.4及之前版本存在整数溢出漏洞。攻击者可利用该漏洞导致函数CJBig2Image::expand()出现堆缓冲区溢出并导致内存损坏和代码执行。

<**>

建议：

---

厂商补丁：

Amazon
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://research.checkpoint.com/2021/i-can-take-over-your-kindle/

浏览次数：964
严重程度：0（网友投票）