10критическая
BDU:2018-01077 (CVE-2018-15685)
Уязвимость программной платформы для создания приложений Electron, вызванная ошибками разграничения доступа, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-09-11
Описание
Уязвимость программной платформы для создания приложений Electron вызвана ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного элемента iframe
Затрагиваемое ПО и версии
Electron (3.0.0-beta.6)Electron (2.0.7)Electron (1.8.7)Electron (1.7.15)
Способ устранения
Использование рекомендаций:
https://electronjs.org/blog/web-preferences-fix
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи