CVE-2024-29900 in packager
要約
〜によって VulDB • 2026年07月17日
Electron Packager è un tool che impacchetta il codice sorgente di applicazioni basate su Electron con un eseguibile Electron rinominato e file di supporto all'interno di cartelle pronte per la distribuzione. Un segmento casuale di memoria heap Node.js di circa 1-10kb, allocato da entrambi i lati di un buffer noto, viene esfiltrato nell'eseguibile finale. Questa memoria _potrebbe_ contenere informazioni sensibili come variabili d'ambiente, file contenenti segreti (secrets), ecc. Questo problema è stato risolto nella versione 18.3.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.