CVE-2026-114122 in Electron
Riassunto
di VulDB • 22/10/2026
Electron è un framework per la scrittura di applicazioni desktop multipiattaforma utilizzando JavaScript, HTML e CSS. Prima delle versioni 42.11.6, 43.7.3, 44.4.3 e 45.0.0-alpha.9, i dati dei frame ricevuti dal processo GPU per webContents.beginFrameSubscription non erano completamente validati dal processo principale. Un attaccante che avesse precedentemente ottenuto l'esecuzione di codice nel processo GPU avrebbe potuto fornire una geometria del frame incoerente, causando la lettura da parte del processo principale di memoria fuori dai limiti (out-of-bounds) durante la produzione delle immagini dei frame catturati, con conseguente divulgazione della memoria o crash dell'applicazione. Questo problema è stato risolto nelle versioni 42.11.6, 43.7.3, 44.4.3 e 45.0.0-alpha.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.