Chromium WebAudio 漏洞修复 (CVE-2019-13720)
·一分钟阅读
Chrome 中发现了一个高危漏洞，它会影响所有基于 Chromium 的软件，包括 Electron。
此漏洞已被分配 CVE-2019-13720。您可以在 Chrome 博客文章中阅读更多信息。
请注意，Chrome 有此漏洞已被实际利用的报告，因此强烈建议您尽快升级 Electron。
影响范围
这会影响任何可能运行第三方或不受信任 JavaScript 的 Electron 应用。
缓解措施
受影响的应用应升级到已修补的 Electron 版本。
我们已经发布了包含此漏洞修复的新版本 Electron
Electron 7.0.1 在公告发布前已自动包含上游的修复。Electron 8 也同样不受影响。该漏洞在 Electron 5 中不存在，因此该版本也不受影响。
更多信息
此漏洞由卡巴斯基实验室的 Anton Ivanov 和 Alexey Kulaev 发现并报告给 Chrome 团队。Chrome 博客文章可在此处找到。
要了解关于如何确保 Electron 应用安全的最佳实践，请参阅我们的安全教程。
如果您希望报告 Electron 中的漏洞，请发送电子邮件至security@electronjs.org。