跳到正文
GitHub 安全公告库 (GHSA)·· 4 小时前AI 评分24

Electron 修复 webContents.beginFrameSubscription 帧几何校验缺失漏洞

Electron: Frame subscription trusts GPU-supplied frame geometry

AI 导读

Electron 修复了 webContents.beginFrameSubscription 未充分校验 GPU 进程帧数据的问题,被攻陷的 GPU 进程可致主进程越界读取内存,造成内存泄露或应用崩溃。仅使用该帧订阅接口且攻击者已单独获得 GPU 进程代码执行的应用受影响,无应用侧规避方案,需升级至 45.0.0-alpha.9、44.4.3、43.7.3 或 42.11.6。

来源:GitHub 安全公告库 (GHSA) · github.com