CVE-2018-1000006 in Electroninformazioni

Riassunto

di VulDB • 23/07/2026

Le versioni di GitHub Electron precedenti alla 1.8.2-beta.3 (inclusa), alla 1.7.10 e alla 1.6.15 presentano una vulnerabilità nel gestore dei protocolli, in particolare le applicazioni Electron eseguite su Windows 10, 7 o Server 2008 che registrano handler di protocollo personalizzati possono essere indotte a eseguire comandi arbitrari se l'utente fa clic su un URL appositamente creato. Questo problema è stato risolto nelle versioni 1.8.2-beta.4, 1.7.11 e 1.6.16.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

19/01/2018

Divulgazione

24/01/2018

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.84434

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!