PT-2025-31890
CVE-2025-54871
·
تاريخ النشر
2025-08-05
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات 2.19.1 وما قبلها من Electron Capture
الوصف
يسهل برنامج Electron Capture تشغيل مقاطع الفيديو لمشاركتها والتقاط لقطات الشاشة. يتيح تطبيق elecap على نظام macOS للمستخدمين المحليين الذين لا يتمتعون بامتيازات تجاوز إجراءات حماية الخصوصية الخاصة بـ TCC (الشفافية والموافقة والتحكم) في نظام macOS من خلال تمكين متغير البيئة
ELECTRON RUN AS NODE. تسمح هذه المتغير بتنفيذ كود Node.js تعسفي عبر العلامة -e، والتي يتم تنفيذها داخل السياق الرئيسي لـ Electron، مع وراثة أي أذونات TCC مُمنوحة مسبقًا (مثل الوصول إلى «المستندات» و«التنزيلات»، وما إلى ذلك).التوصيات
قم بالتحديث إلى الإصدار 2.20.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾