PT-2020-14247 · Electron+1 · Electron+1
Marshallofsound
+1
·
Publicado
2020-10-06
·
Atualizado
2025-09-23
·
CVE-2020-15174
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:L |
Nome do software vulnerável e versões afetadas
Versões do Electron anteriores à 11.0.0-beta.1
Versões do Electron anteriores à 10.0.1
Versões do Electron anteriores à 9.3.0
Versões do Electron anteriores à 8.5.1
Descrição
O evento
will-navigate pode ser contornado quando um subquadro realiza uma navegação para o quadro superior entre sites. Essa vulnerabilidade pode ser explorada para contornar restrições de navegação. Como solução alternativa, colocar todos os iframes em sandbox usando o atributo sandbox pode impedir que eles criem navegações para o quadro superior.Recomendações
Para versões anteriores à 11.0.0-beta.1, atualize para a versão 11.0.0-beta.1 ou posterior.
Para versões anteriores à 10.0.1, atualize para a versão 10.0.1 ou posterior.
Para versões anteriores à 9.3.0, atualize para a versão 9.3.0 ou posterior.
Para versões anteriores à 8.5.1, atualize para a versão 8.5.1 ou posterior.
Como solução alternativa temporária, considere colocar todos os iframes em sandbox usando o atributo
sandbox para impedir que eles criem navegações no quadro superior.Correção
Protection Mechanism Failure
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Electron