CVE-2024-29900 in packager
Résumé
par VulDB • 06/07/2026
Electron Packager regroupe le code source des applications basées sur Electron avec un exécutable Electron renommé et les fichiers pris en charge dans des dossiers prêts pour la distribution. Un segment aléatoire de ~1 à 10 Ko de mémoire heap Node.js, alloué de part et d'autre d'un buffer connu, est divulgué dans l'exécutable final. Cette mémoire _pourrait_ contenir des informations sensibles telles que les variables d'environnement, les fichiers secrets, etc. Ce problème a été corrigé dans la version 18.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.