7.8высокая
BDU:2022-05149
Уязвимость функции createThumbnailFromPath программной платформы для создания приложений Electron, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2022-08-19
Описание
Уязвимость функции createThumbnailFromPath программной платформы для создания приложений Electron связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Electron (до 11.5.0)Electron (до 12.1.0)Electron (до 13.3.0)Electron (до 14.0.0)Electron (до 15.0.0-alpha.10)
Способ устранения
Обновление программного обеспечения до версий 15.5.5, 16.2.6, 17.2.0, 18.0.0-beta.6
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи