PT-2026-120717 · Electron · Electron

CVE-2026-114124

·

Publicado

2026-10-21

·

Atualizado

2026-10-21

CVSS v3.1

3.9

Baixa

VetorAV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Electron versões anteriores a 42.11.6 Electron versões anteriores a 43.7.3 Electron versões anteriores a 44.4.3 Electron versões anteriores a 45.0.0-alpha.9
Description No processo principal para renderização offscreen no macOS, os dados de quadro recebidos do processo GPU não são totalmente validados. Um invasor com execução de código já obtida no processo GPU pode fornecer geometria de quadro inconsistente, levando o processo principal a ler memória fora dos limites durante a produção de imagens de eventos de pintura. Isso pode resultar na divulgação de memória ou no travamento do aplicativo.
Recommendations Atualizar para a versão 42.11.6 Atualizar para a versão 43.7.3 Atualizar para a versão 44.4.3 Atualizar para a versão 45.0.0-alpha.9

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-114124
GHSA-H3V5-H239-PG29

Produtos afetados

Electron