Veille sécuritéFrontend
P4Faible
Pour le rendu hors écran sur macOS, les données de frame reçues du processus GPU n’étaient pas entièrement validées par le processus principal. Un attaquant ayant déjà obtenu l’exécution de code dans le processus GPU pouvait provoquer une lecture mémoire hors limites lors de la production d’images d’événement paint ; mettre à jour Electron.
ElectronJavaScript
IdentifiantCVE-2026-114124
GravitéFaible
Exploitationnon connue / non déterminée
Correctif42.11.6, 43.7.3, 44.4.3, 45.0.0-alpha.9
Source : NVD — CVE-2026-114124
Analyse technique
Le défaut concerne les données géométriques de frame utilisées par le rendu hors écran macOS pour générer les images paint.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-21T18:17:24.800Z, soit 2026-10-21T20:17:24.800+02:00, dans la période demandée.
ImpactUn attaquant disposant déjà d’une exécution de code dans le processus GPU pouvait provoquer une lecture hors limites, divulguer de la mémoire ou faire planter l’application.
Versions affectéesVersions antérieures à 42.11.6, 43.7.3, 44.4.3 et 45.0.0-alpha.9
Version corrigée42.11.6, 43.7.3, 44.4.3, 45.0.0-alpha.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.9 · CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:L
Publication2026-10-21T20:17:24.800+02:00
Mise à jour2026-10-21T20:17:24.800+02:00
Action recommandée
Mettre à jour Electron vers une version corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).