CVE-2018-15685 in Electron

Riassunto

di VulDB • 27/06/2026

GitHub Electron 1.7.15, 1.8.7, 2.0.7 e 3.0.0-beta.6, in determinati scenari che coinvolgono elementi IFRAME e le opzioni "nativeWindowOpen: true" o "sandbox: true", sono affetti da una vulnerabilità WebPreferences che può essere sfruttata per eseguire codice remoto (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/08/2018
• Divulgazione: 23/08/2018
• Moderazione: accettato
• Voce: VDB-123165
• CPE: pronto
• CWE: CWE-254 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.1 (NVD)
• EPSS: 0.10427
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15685
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15685/