PT-2020-17865
CVE-2020-4076
·
Publicado
2020-07-07
·
Atualizado
2020-07-13
Descrição por
CVSS 3.1
9.0
CríticaMétricasAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Electron anteriores à 7.2.4
Versões do Electron anteriores à 8.2.4
Versões do Electron anteriores à 9.0.0-beta21
Descrição
A vulnerabilidade consiste em uma falha no isolamento de contexto, permitindo que código executado no contexto principal do renderizador acesse o contexto isolado do Electron e execute ações privilegiadas. Isso afeta aplicativos que utilizam
contextIsolation.Recomendações
Para versões do Electron anteriores à 7.2.4, atualize para a versão 7.2.4 ou posterior.
Para versões do Electron anteriores à 8.2.4, atualize para a versão 8.2.4 ou posterior.
Para versões do Electron anteriores à 9.0.0-beta21, atualize para a versão 9.0.0-beta21 ou posterior.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾