CVE-2020-4076

Опубликовано: 07 июл. 2020

Источник: nvd

CVSS3: 7.8

CVSS3: 9

CVSS2: 3.6

EPSS Низкий

Описание

In Electron before versions 7.2.4, 8.2.4, and 9.0.0-beta21, there is a context isolation bypass. Code running in the main world context in the renderer can reach into the isolated Electron context and perform privileged actions. Apps using contextIsolation are affected. This is fixed in versions 9.0.0-beta.21, 8.2.4 and 7.2.4.

Ссылки

https://github.com/electron/electron/security/advisories/GHSA-m93v-9qjc-3g79
Third Party Advisory
https://www.electronjs.org/releases/stable?page=3#release-notes-for-v824
Release Notes
Vendor Advisory
https://github.com/electron/electron/security/advisories/GHSA-m93v-9qjc-3g79
Third Party Advisory
https://www.electronjs.org/releases/stable?page=3#release-notes-for-v824
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:electronjs:electron:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.2.4 (исключая)

cpe:2.3:a:electronjs:electron:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.4 (исключая)

cpe:2.3:a:electronjs:electron:9.0.0:-:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta10:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta11:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta12:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta13:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta14:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta15:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta16:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta17:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta18:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta19:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta20:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta5:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta6:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta7:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta8:*:*:*:*:*:*

cpe:2.3:a:electronjs:electron:9.0.0:beta9:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00075

Низкий

7.8 High

CVSS3

9 Critical

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-501

NVD-CWE-Other

Связанные уязвимости

CVE-2020-4076

CVSS3: 7.8

debian

больше 5 лет назад

In Electron before versions 7.2.4, 8.2.4, and 9.0.0-beta21, there is a ...

GHSA-m93v-9qjc-3g79

CVSS3: 7.8

github

больше 5 лет назад

Context isolation bypass via leaked cross-context objects in Electron

EPSS

Процентиль: 23%

0.00075

Низкий

7.8 High

CVSS3

9 Critical

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-501

NVD-CWE-Other