Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-1202

Опубликовано: 25 апр. 2016
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Untrusted search path vulnerability in Atom Electron before 0.33.5 allows local users to gain privileges via a Trojan horse Node.js module in a parent directory of a directory named on a require line.

Комментарий

CWE-426: Untrusted Search Path

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:atom:electron:*:*:*:*:*:*:*:*
Версия до 0.33.4 (включая)

EPSS

Процентиль: 18%
0.00057
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVSS3: 7.8
github
больше 8 лет назад

High severity vulnerability that affects electron

EPSS

Процентиль: 18%
0.00057
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-Other