CVE-2026-114122 in Electron
요약
\~에 의해 VulDB • 2026. 10. 23.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 42.11.6, 43.7.3, 44.4.3 및 45.0.0-alpha.9 이전에서는 GPU 프로세스에서 webContents.beginFrameSubscription용으로 수신된 프레임 데이터가 메인 프로세스에 의해 완전히 검증되지 않았습니다. 별도로 GPU 프로세스 내에서 코드 실행 권한을 획득한 공격자는 일관성 없는 프레임 기하학을 제공하여, 캡처된 프레임 이미지를 생성하는 동안 메인 프로세스가 경계 밖 메모리를 읽게 하고 이를 통해 메모리 정보가 유출되거나 애플리케이션이 충돌할 수 있습니다. 이 문제는 버전 42.11.6, 43.7.3, 44.4.3 및 45.0.0-alpha.9에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.