CVE:CVE-2018-1000006
CNNVD:CNNVD-201801-898
GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。
GitHub Electron 1.8.2-beta.3及之前版本、1.7.10及之前版本和1.6.15及之前版本中的protocol handler存在安全漏洞。攻击者可借助特制的URL利用该漏洞执行任意命令。
solution:Upgrade atom electron to a higher version than 1.8.2:beta1,1.8.2:beta2,1.8.2:beta3,1.7.10,1.6.15,and avoid the version 1.8.2:beta1,1.8.2:beta2,1.8.2:beta3,(,1.7.10],(,1.6.15]