CVE:CVE-2017-1000424
CNNVD:CNNVD-201801-067
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。
Github Electron 1.6.4版本至1.6.11版本和1.7.0版本至1.7.5版本中存在安全漏洞。攻击者可利用该漏洞加载任意的PDF。
solution:Upgrade atom electron to a higher version than 1.6.11,1.7.5,and avoid the version [1.6.4,1.6.11],[1.7.0,1.7.5]