Calibre 授权问题漏洞

Calibre是印度科维德·戈亚尔（Kovid Goyal）个人开发者的一个开源免费的全能电子书阅读管理与格式转换工具。 Calibre 中存在授权问题漏洞，该漏洞源于产品的devices/linux_mount_helper.c文件未对用户权限做有效验证。攻击者可通过该漏洞在未特权的情况下将任何设备挂载到任何地方。