CVE-2026-70598 in Electron
요약
\~에 의해 VulDB • 2026. 08. 05.
Electron은 JavaScript, HTML 및 CSS를 사용하여 크로스 플랫폼 데스크톱 애플리케이션을 작성하기 위한 프레임워크입니다. 버전 39.8.10, 40.9.0, 41.2.1 및 42.0.0-beta.3 이전에서는 GPU 프로세스에서 수신된 오프스크린 렌더링 프레임 데이터가 메인 프로세스에 의해 완전히 검증되지 않았습니다. 손상된 GPU 프로세스로 인해 메인 프로세스가 페인트 이벤트 이미지를 생성하는 동안 경계를 벗어난 메모리를 읽을 수 있어, 메모리 정보가 유출되거나 애플리케이션이 충돌할 수 있습니다. 이 문제는 39.8.10, 40.9.0, 41.2.1 및 42.0.0-beta.3에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.