Tóm tắt nhanh
- CVE-2018-1000118 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng electron (electronjs), electron.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.4%, cao hơn 84.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.8.2-beta5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| electron | = 1.8.2≤ 1.8.1
| Chưa có bản vá |
| electron npm | < 1.8.2-beta5
| 1.8.2-beta5
|
Mô tả
Github Electron version Electron 1.8.2-beta.4 and earlier contains a Command Injection vulnerability in Protocol Handler that can result in command execute. This attack appear to be exploitable via the victim opening an electron protocol handler in their browser. This vulnerability appears to have been fixed in Electron 1.8.2-beta.5. This issue is due to an incomplete fix for CVE-2018-1000006, specifically the black list used was not case insensitive allowing an attacker to potentially bypass it.
Mô tả của NVD
Github Electron version Electron 1.8.2-beta.4 and earlier contains a Command Injection vulnerability in Protocol Handler that can result in command execute. This attack appear to be exploitable via the victim opening an electron protocol handler in their browser. This vulnerability appears to have been fixed in Electron 1.8.2-beta.5. This issue is due to an incomplete fix for CVE-2018-1000006, specifically the black list used was not case insensitive allowing an attacker to potentially bypass it.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí