CVE-2026-34781

lowPriorität · verfolgen · 13EPSS 0.001 · 4. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.14% (4th) EPSS

CVSS 3.3 · low

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · osv

EPSS · bewertet 2026-10-27

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5, apps that call clipboard.readImage() may be vulnerable to a denial of service. If the system clipboard contains image data that fails to decode, the resulting null bitmap is passed unchecked to image construction, triggering a controlled abort and crashing the process. Apps are only affected if they call clipboard.readImage(). Apps that do not read images from the clipboard are not affected. This issue does not allow memory corruption or code execution. This vulnerability is fixed in 39.8.5, 40.8.5, 41.1.0, and 42.0.0-alpha.5.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.13.3lowCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Lprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 1.4

v3.12.8lowCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.12.8lowCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:Lsecondary · security-advisories@github.comAusnutzbarkeit 1.3 · Auswirkung 1.4

v3.12.8lowCVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:Lsecondary · OSV

v3.13.1lowCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-476USCWE-476US

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

Electron Electron≤ < 39.8.5enisa_euvdEU
Electron Electron40.0.0-alpha.1, → 40.8.5enisa_euvdEU
Electron Electron41.0.0-alpha.1, → 41.1.0enisa_euvdEU
Electron Electron42.0.0-alpha.1, → 42.0.0-alpha.5enisa_euvdEU
electronjs electron≤ 39.8.4nvdUScpe:2.3:a:electronjs:electron:*:*:*:*:*:*:*:*
electronjs electron40.0.0 → 40.8.4nvdUScpe:2.3:a:electronjs:electron:*:*:*:*:*:*:*:*
electronjs electron41.0.0 → 41.1.0nvdUScpe:2.3:a:electronjs:electron:*:*:*:*:*:*:*:*
electronjs electron= 41.2.0nvdUScpe:2.3:a:electronjs:electron:*:*:*:*:*:*:*:*
electronjs electron= 42.0.0nvdUScpe:2.3:a:electronjs:electron:*:*:*:*:*:*:*:*
npm electron< 39.8.5osvUSpkg:npm/electron
npm electron40.0.0-alpha.1 → 40.8.5osvUSpkg:npm/electron
npm electron41.0.0-alpha.1 → 41.1.0osvUSpkg:npm/electron
npm electron42.0.0-alpha.1 → 42.0.0-alpha.5osvUSpkg:npm/electron

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-f37v-82c4-4x64Electron: Crash in clipboard.readImage() on malformed clipboard image data2026-04-07ghsa · osvUS
### Impact Apps that call `clipboard.readImage()` may be vulnerable to a denial of service. If the system clipboard contains image data that fails to decode, the resulting null bitmap is passed unchecked to image construction, triggering a controlled abort and crashing the process. Apps are only affected if they call `clipboard.readImage()`. Apps that do not read images from the clipboard are not affected. This issue does not allow memory corruption or code execution. ### Workarounds Validate that the clipboard contains image data via `clipboard.availableFormats()` before calling `clipboard.readImage()`. Note this only narrows the window — upgrading to a fixed version is recommended. ### Fixed Versions * `42.0.0-alpha.5` * `41.1.0` * `40.8.5` * `39.8.5` ### For more information If you have any questions or comments about this advisory, email us at [security@electronjs.org](mailto:security@electronjs.org)

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd osv NVD CVE.org MITRE

veröffentlicht 2026-04-07geändert 2026-07-24

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan