Zusammenfassung

Forscher haben fünf neue Sicherheitslücken in der Electron-Plattform entdeckt, die die Kontext-Isolation zwischen Renderer- und Hauptprozess aushebeln können. Die Schwachstellen ermöglichen Angreifern den Escape aus der Sandbox und potenziell die Ausführung von Schadcode. Betroffen sind diverse Electron-basierte Anwendungen. Hersteller sollten dringend die Patches einspielen, um ihre Nutzer vor Missbrauch zu schützen.