CVE-2024-29900

Yüksek

Açıklama

Electron Packager, Electron tabanlı uygulama kaynak kodunu yeniden adlandırılmış bir Electron yürütülebilir dosyası ve destekleyici dosyalarla birlikte dağıtıma hazır klasörler halinde paketler. Bilinen bir tamponun her iki yanına tahsis edilen yaklaşık 1-10kb'lık rastgele bir Node.js yığın belleği segmenti, nihai yürütülebilir dosyaya sızdırılır. Bu bellek; ortam değişkenleri, gizli dosyalar vb. gibi hassas bilgiler içerebilir. Bu sorun 18.3.1 sürümünde düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOpenjsf Packager

Yayın29 Mar 2024

İlk görülme29 Mar 2024

Zayıflık türüCWE-402CWE-402

Nasıl düzeltilir

Güncelleyin

@electron/packager18.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openjsf packager	18.3.0	—
@electron/packagernpm	18.3.0 ≤ v < 18.3.1	18.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.