CVE-2026-114122 in Electron
Résumé
par VulDB • 21/10/2026
Electron est un framework pour le développement d'applications de bureau multiplateformes utilisant JavaScript, HTML et CSS. Avant les versions 42.11.6, 43.7.3, 44.4.3 et 45.0.0-alpha.9, les données de trame reçues du processus GPU pour webContents.beginFrameSubscription n'étaient pas entièrement validées par le processus principal. Un attaquant ayant préalablement obtenu l'exécution de code dans le processus GPU pouvait fournir une géométrie de trame incohérente et amener le processus principal à lire de la mémoire hors des limites lors de la production d'images de trames capturées, divulguant ainsi des données sensibles en mémoire ou provoquant un crash de l'application. Ce problème est corrigé dans les versions 42.11.6, 43.7.3, 44.4.3 et 45.0.0-alpha.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.