PT-2026-120717 · Electron · Electron
CVE-2026-114124
·
Publicado
2026-10-21
·
Atualizado
2026-10-21
CVSS v3.1
3.9
Baixa
| Vetor | AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
Electron versões anteriores a 42.11.6
Electron versões anteriores a 43.7.3
Electron versões anteriores a 44.4.3
Electron versões anteriores a 45.0.0-alpha.9
Description
No processo principal para renderização offscreen no macOS, os dados de quadro recebidos do processo GPU não são totalmente validados. Um invasor com execução de código já obtida no processo GPU pode fornecer geometria de quadro inconsistente, levando o processo principal a ler memória fora dos limites durante a produção de imagens de eventos de pintura. Isso pode resultar na divulgação de memória ou no travamento do aplicativo.
Recommendations
Atualizar para a versão 42.11.6
Atualizar para a versão 43.7.3
Atualizar para a versão 44.4.3
Atualizar para a versão 45.0.0-alpha.9
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Electron