Varisys

**Nome do Software Vulnerável e Versões Afetadas** Electron versões anteriores a 41.10.4 Electron versões anteriores a 42.5.2 Electron versões anteriores a 43.0.0 **Description** Pop-ups abertos a partir de um iframe sandboxed através do caminho de navegação OpenURLFromTab, como links que utilizam `target=" blank"` ou cliques com o botão central, não herdam as restrições de sandbox do HTML. Um iframe não confiável configurado com `allow-scripts` e `allow-popups` pode abrir um pop-up com a origem completa do aplicativo de incorporação. Isso permite que o pop-up acesse os cookies, o armazenamento e as capacidades de scripting de mesma origem daquela origem. Este problema afeta apenas aplicativos que incorporam conteúdo não confiável em iframes sandboxed. **Recommendations** Atualize para a versão 41.10.4. Atualize para a versão 42.5.2. Atualize para a versão 43.0.0. Use `setWindowOpenHandler` no `WebContents` pai para negar ou restringir pop-ups abertos a partir de frames sandboxed. Evite aplicar `allow-popups` a iframes sandboxed que renderizam conteúdo não confiável.

**Nome do Software Vulnerável e Versões Afetadas** Electron versões 42.3.3 até 42.9.9 Electron versões 43.0.0 até 43.4.9 Electron versões 44.0.0-beta.0 até 44.0.0-beta.5 **Description** O cache de código de pré-carregamento (preload) em sandbox não verifica se uma entrada em cache corresponde ao pré-carregamento para o qual foi fornecida. Isso permite que um renderizador comprometido grave dados de cache controlados por um invasor, que o Electron pode reutilizar em um carregamento posterior. Esse processo possibilita a execução de código do renderizador dentro do contexto de pré-carregamento, que possui privilégios mais elevados. Este problema afeta especificamente aplicativos que carregam conteúdo não confiável. **Recommendations** Atualize para a versão 42.10.0. Atualize para a versão 43.5.0. Atualize para a versão 44.0.0-beta.6.