CVE-2026-114122

اسم البرنامج المصاب والإصدارات المتأثرة Electron الإصدارات السابقة لـ 42.11.6 Electron الإصدارات السابقة لـ 43.7.3 Electron الإصدارات السابقة لـ 44.4.3 Electron الإصدارات السابقة لـ 45.0.0-alpha.9

Description لم يتم التحقق بشكل كامل من بيانات الإطارات المستلمة من عملية وحدة معالجة الرسومات (GPU) لوظيفة webContents.beginFrameSubscription بواسطة العملية الرئيسية. يمكن للمهاجم الذي حصل مسبقاً على إمكانية تنفيذ التعليمات البرمجية في عملية وحدة معالجة الرسومات تقديم هندسة إطارات غير متسقة، مما يتسبب في قيام العملية الرئيسية بقراءة ذاكرة خارج الحدود أثناء إنتاج صور الإطارات الملتقطة. قد يؤدي ذلك إلى كشف محتويات الذاكرة أو تعطل التطبيق.

Recommendations التحديث إلى الإصدار 42.11.6 التحديث إلى الإصدار 43.7.3 التحديث إلى الإصدار 44.4.3 التحديث إلى الإصدار 45.0.0-alpha.9