Beveiligingsadvies

CVE-2021-41392

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-09-17 21:24:02

Laatst bijgewerkt 2024-08-04 03:08:32

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

static/main-preload.js in Boost Note through 0.22.0 allows remote command execution. A remote attacker may send a crafted IPC message to the exposed vulnerable ipcRenderer IPC interface, which invokes the dangerous openExternal Electron API.

← Alle CVE's bekijken Bekijk op cve.org ↗