CVE-2025-54871
Orta
Açıklama
Electron Capture, ekran paylaşımı ve yakalama için video oynatımını kolaylaştırır. 2.19.1 ve altı sürümlerde, macOS üzerindeki elecap uygulaması, ELECTRON_RUN_AS_NODE değişkeninin etkinleştirilmesiyle yerel yetkisiz kullanıcıların macOS TCC gizlilik korumalarını atlamasına izin verir. Bu ortam değişkeni, ana Electron bağlamında çalışan ve önceden verilmiş tüm TCC haklarını (Belgeler, İndirilenler vb. erişimi gibi) devralan -e bayrağı aracılığıyla rastgele Node.js kodunun yürütülmesine olanak tanır. Bu sorun 2.20.0 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünElectroncapture Electron Capture
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- electroncapture electron_capture2.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electroncapture electron_capture | v < 2.20.0 | 2.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.