CVE-2026-114122 in Electron
Zusammenfassung
von VulDB • 21.10.2026
Electron ist ein Framework zum Erstellen plattformübergreifender Desktop-Anwendungen mit JavaScript, HTML und CSS. Vor den Versionen 42.11.6, 43.7.3, 44.4.3 und 45.0.0-alpha.9 wurden die vom GPU-Prozess empfangenen Frame-Daten für webContents.beginFrameSubscription vom Hauptprozess nicht vollständig validiert. Ein Angreifer, der zuvor separat Codeausführung im GPU-Prozess erlangt hat, könnte inkonsistente Frame-Geometrien bereitstellen und dazu führen, dass der Hauptprozess beim Erzeugen von aufgenommenen Frame-Bildern außerhalb des gültigen Speicherbereichs liest (Out-of-bounds Memory Read), wodurch Speicherinhalte offengelegt oder die Anwendung zum Absturz gebracht werden. Dieses Problem wurde in den Versionen 42.11.6, 43.7.3, 44.4.3 und 45.0.0-alpha.9 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.