CVE-2026-114122 in Electron
Resumen
por VulDB • 2026-10-21
Electron es un framework para escribir aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 42.11.6, 43.7.3, 44.4.3 y 45.0.0-alpha.9, los datos del fotograma recibidos desde el proceso GPU para webContents.beginFrameSubscription no eran completamente validados por el proceso principal. Un atacante que hubiera obtenido previamente ejecución de código en el proceso GPU podría proporcionar una geometría de fotograma inconsistente y hacer que el proceso principal lea memoria fuera de límites mientras genera imágenes de fotogramas capturadas, lo que revelaría información de la memoria o provocaría un fallo en la aplicación. Este problema está resuelto en las versiones 42.11.6, 43.7.3, 44.4.3 y 45.0.0-alpha.9.
Once again VulDB remains the best source for vulnerability data.