p PatchFirst

CVE-2017-16151

CVE-2017-16151

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Based on details posted by the ElectronJS team; A remote code execution vulnerability has been discovered in Google Chromium that affects all recent versions of Electron. Any Electron app that accesses remote content is vulnerable to this exploit, regardless of whether the [sandbox option](https://electron.atom.io/docs/api/sandbox-option) is enabled.

CVSS 9.8 · Kritisch · EPSS 2,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • electron node module

    Softwareversionen
    • < 1.6.14 || >= 1.7.0 < 1.7.8: Betroffen

    Keine Korrektur veröffentlicht

  • electron npm

    Betroffene Versionsbereiche
    • SEMVER: < 1.6.14

    Auf 1.6.14 aktualisieren

  • electron npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.7.0, < 1.7.8

    Auf 1.7.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →