CVE:CVE-2020-4077
CNNVD:CNNVD-202007-287
OpenJS Electron是OpenJS基金会的一款用于桌面GUI应用程序开发的开源框架。
OpenJS Electron 7.2.4之前版本、8.2.4之前版本和9.0.0-beta21之前版本中的contextIsolation模块和contextBridge模块存在安全漏洞。攻击者可利用该漏洞执行权限操作。
solution:Upgrade electronjs electron to a higher version than 7.2.4,8.2.4,9.0.0,9.0.0:beta1,9.0.0:beta10,9.0.0:beta11,9.0.0:beta12,9.0.0:beta13,9.0.0:beta14,9.0.0:beta15,9.0.0:beta16,9.0.0:beta17,9.0.0:beta18,9.0.0:beta19,9.0.0:beta2,9.0.0:beta20,9.0.0:beta3,9.0.0:beta4,9.0.0:beta5,9.0.0:beta6,9.0.0:beta7,9.0.0:beta8,9.0.0:beta9,and avoid the version [7.0.0,7.2.4),[8.0.0,8.2.4),9.0.0,9.0.0:beta1,9.0.0:beta10,9.0.0:beta11,9.0.0:beta12,9.0.0:beta13,9.0.0:beta14,9.0.0:beta15,9.0.0:beta16,9.0.0:beta17,9.0.0:beta18,9.0.0:beta19,9.0.0:beta2,9.0.0:beta20,9.0.0:beta3,9.0.0:beta4,9.0.0:beta5,9.0.0:beta6,9.0.0:beta7,9.0.0:beta8,9.0.0:beta9