Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.4, 42.5.2, and 43.0.0, popups opened from a sandboxed iframe through Electron's OpenURLFromTab navigation path, including links using target="_blank" or a middle-click, did not receive the inherited HTML sandbox restrictions. An untrusted iframe using the allow-scripts allow-popups configuration could therefore open a popup with the embedding application's full origin, exposing that origin's cookies, storage, and same-origin scripting capabilities.
Applications that do not embed untrusted content in sandboxed iframes are not affected. This issue is fixed in versions 41.10.4, 42.5.2, and 43.0.0.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 11
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:*:*:*:*:*:node.js:*:*
|
— |
39.8.8
|
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:*:*:*:*:*:node.js:*:*
|
40.0.0
|
40.9.0
|
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:*:*:*:*:*:node.js:*:*
|
41.0.0
|
<= 41.2.1
|
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:alpha1:*:*:*:node.js:*:*
|
— | — |
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:alpha2:*:*:*:node.js:*:*
|
— | — |
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:alpha3:*:*:*:node.js:*:*
|
— | — |
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:alpha4:*:*:*:node.js:*:*
|
— | — |
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:alpha5:*:*:*:node.js:*:*
|
— | — |
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:alpha6:*:*:*:node.js:*:*
|
— | — |
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:beta1:*:*:*:node.js:*:*
|
— | — |
|
Electronjs Electron
cpe:2.3:a:electronjs:electron:42.0.0:beta2:*:*:*:node.js:*:*
|
— | — |
Ссылки 8
https://github.com/electron/electron/commit/7ea14d5f55ecb11a30447701ddca16b3fee…
security-advisories@github.com
https://github.com/electron/electron/commit/e26b2640e7795c42bfb111b76009cbb4327…
security-advisories@github.com
https://github.com/electron/electron/commit/ebe1165ee2b05c203c26dd2244ef1c5b9b1…
security-advisories@github.com
https://github.com/electron/electron/pull/52133
security-advisories@github.com
https://github.com/electron/electron/releases/tag/v41.10.4
security-advisories@github.com
https://github.com/electron/electron/releases/tag/v42.5.2
security-advisories@github.com
https://github.com/electron/electron/releases/tag/v43.0.0
security-advisories@github.com
https://github.com/electron/electron/security/advisories/GHSA-hq2x-r82h-9wj4
security-advisories@github.com