CVE-2026-114122

Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.6 Electron versões anteriores a 43.7.3 Electron versões anteriores a 44.4.3 Electron versões anteriores a 45.0.0-alpha.9

Description Os dados de quadro recebidos do processo de GPU para a função webContents.beginFrameSubscription não eram totalmente validados pelo processo principal. Um invasor com execução de código já obtida no processo de GPU poderia fornecer geometria de quadro inconsistente, levando o processo principal a ler memória fora dos limites durante a produção de imagens de quadro capturadas. Isso poderia resultar na divulgação de memória ou no travamento do aplicativo.

Recommendations Atualizar para a versão 42.11.6 Atualizar para a versão 43.7.3 Atualizar para a versão 44.4.3 Atualizar para a versão 45.0.0-alpha.9