Veille sécuritéFrontend
P4Faible
Les données de frame reçues du processus GPU pour webContents.beginFrameSubscription() n’étaient pas entièrement validées par le processus principal. Un attaquant ayant déjà obtenu l’exécution de code dans le processus GPU pouvait provoquer une lecture hors limites, avec divulgation mémoire ou plantage ; installer une version corrigée.
ElectronJavaScript
IdentifiantCVE-2026-114122
GravitéFaible
Exploitationnon connue / non déterminée
Correctif42.11.6, 43.7.3, 44.4.3, 45.0.0-alpha.9
Source : NVD — CVE-2026-114122
Analyse technique
Le défaut porte sur la validation, dans le processus principal, de la géométrie des frames fournies par le processus GPU lors de la capture.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T17:18:25.580Z, soit 2026-10-21T19:18:25.580+02:00, dans la période demandée.
ImpactUn attaquant disposant déjà d’une exécution de code dans le processus GPU pouvait provoquer une lecture hors limites, une divulgation mémoire ou un plantage.
Versions affectéesVersions antérieures à 42.11.6, 43.7.3, 44.4.3 et 45.0.0-alpha.9
Version corrigée42.11.6, 43.7.3, 44.4.3, 45.0.0-alpha.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.9
Publication2026-10-21T19:18:25.580+02:00
Mise à jour2026-10-21T19:18:25.580+02:00
Action recommandée
Mettre à jour Electron vers une version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).