Electron 修复 macOS 离屏渲染未校验 GPU 帧数据导致的越界读取漏洞(GHSA-pfmc-3mgc-p6fp 同类问题)
Electron 修复了 macOS 离屏渲染模式下主进程未充分校验 GPU 进程帧数据的问题,被攻陷的 GPU 进程可致主进程在生成 paint 事件图像时越界读取内存,造成内存泄露或应用崩溃。
Electron 修复了 macOS 离屏渲染模式下主进程未充分校验 GPU 进程帧数据的问题,被攻陷的 GPU 进程可致主进程在生成 paint 事件图像时越界读取内存,造成内存泄露或应用崩溃。
Electron 修复了 hid 和 usb 权限检查可能归属错误来源的问题:从 iframe 发起检查时,session.setPermissionCheckHandler 收到的是顶层框架的 origin 和 details,而非发起请求的框架。