CVE-2018-1000006 in Electroninfo

Zusammenfassung

von VulDB • 29.07.2026

GitHub Electron-Versionen ab 1.8.2-beta.3 und früher sowie 1.7.10 und früher, 1.6.15 und früher weisen eine Schwachstelle im Protokoll-Handler auf: Spezifisch können Electron-Anwendungen unter Windows 10, 7 oder 2008, die benutzerdefinierte Protokoll-Handler registrieren, dazu verleitet werden, beliebige Befehle auszuführen, wenn der Benutzer eine speziell angefertigte URL aufruft. Dies wurde in den Versionen 1.8.2-beta.4, 1.7.11 und 1.6.16 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

19.01.2018

Veröffentlichung

24.01.2018

Moderieren

akzeptiert

Eintrag

VDB-112399

CPE

bereit

Exploit

Download

EPSS

0.84434

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!