PT-2026-120717 · Electron · Electron
CVE-2026-114124
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v3.1
3.9
منخفضة
| المتجه | AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Electron الإصدارات السابقة لـ 42.11.6
Electron الإصدارات السابقة لـ 43.7.3
Electron الإصدارات السابقة لـ 44.4.3
Electron الإصدارات السابقة لـ 45.0.0-alpha.9
Description
في العملية الرئيسية لعملية الرندرة خارج الشاشة (offscreen rendering) لنظام macOS، لا يتم التحقق بشكل كامل من بيانات الإطارات المستلمة من عملية وحدة معالجة الرسومات (GPU). يمكن للمهاجم الذي حصل مسبقاً على صلاحية تنفيذ التعليمات البرمجية في عملية وحدة معالجة الرسومات تقديم هندسة إطارات غير متسقة، مما يتسبب في قيام العملية الرئيسية بقراءة ذاكرة خارج الحدود أثناء إنتاج صور أحداث الطلاء، وهو ما قد يؤدي إلى كشف محتويات الذاكرة أو تعطل التطبيق.
Recommendations
التحديث إلى الإصدار 42.11.6
التحديث إلى الإصدار 43.7.3
التحديث إلى الإصدار 44.4.3
التحديث إلى الإصدار 45.0.0-alpha.9
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Electron