PT-2020-7777 · Nw.Js · Nw.Js

Publicado 2020-02-07 · Atualizado 2020-02-10 · CVE-2014-9530

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Versões do nw.js anteriores à 0.11.3

Descrição:

Existe uma vulnerabilidade ao chamar métodos do nw a partir de frames normais, cujo impacto não foi especificado.

Recomendações:

Para versões anteriores à 0.11.3, atualize para a versão 0.11.3 ou posterior para resolver o problema.

Correção

Identificadores relacionados

CVE-2014-9530

Produtos afetados

Nw.Js

Referências · 2

• https://github.com/nwjs/nw.js/blob/master/CHANGELOG.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2014-9530 · Nota de Segurança