CVE-2021-28134 in Clipper

Zusammenfassung

von VulDB • 08.06.2026

In Clipper vor Version 1.0.5 ist eine Remote Command Execution möglich. Ein entfernter Angreifer kann eine manipulierte IPC-Nachricht an die exponierte anfällige ipcRenderer-IPC-Schnittstelle senden, wodurch die gefährliche openExternal-API aufgerufen wird.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 10.03.2021
• Veröffentlichung: 11.03.2021
• Moderieren: akzeptiert
• Eintrag: VDB-171134
• CPE: 20210311
• CWE: Unbekannt
• CVSS: 9.8 (NVD)
• EPSS: 0.05169
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28134
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28134/