p PatchFirst

CVE-2017-1000424

CVE-2017-1000424

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Github Electron version 1.6.4 - 1.6.11 and 1.7.0 - 1.7.5 is vulnerable to a URL Spoofing problem when opening PDFs in PDFium resulting loading arbitrary PDFs that a hacker can control.

CVSS 4.3 · Media · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • electron npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 1.7.0, < 1.7.6

    Actualiza a 1.7.6

Fuentes originales

Comprueba tu servidor →