CVE-2017-1000424: Fakten zur Sicherheitslücke

CVE-2017-1000424

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Github Electron version 1.6.4 - 1.6.11 and 1.7.0 - 1.7.5 is vulnerable to a URL Spoofing problem when opening PDFs in PDFium resulting loading arbitrary PDFs that a hacker can control.

CVSS 4.3 · Mittel · EPSS 1,0% · Korrektur verfügbar

Veröffentlicht: 2018-01-02T20:00:00.000Z
Aktualisiert: 2024-09-16T20:27:54.138Z

Technologie-Stack: node

Betroffene Produkte und Versionen

n/a
Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
electron npm
Betroffene Versionsbereiche
- SEMVER: ≥ 1.7.0, < 1.7.6
Auf 1.7.6 aktualisieren

Originalquellen

https://github.com/electron/electron/pull/10008
https://github.com/electron/electron/pull/10008/files
https://nvd.nist.gov/vuln/detail/CVE-2017-1000424

Prüfen Sie Ihren Server →

CVE-2017-1000424

Betroffene Produkte und Versionen

n/a

electron npm

Originalquellen