つみかさね

CVE-2026-34770

High(7)

CVE-2026-34770 — Electron Use-After-Free（powerMonitor）

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1powerMonitorモジュールを使用しているか確認する
  2. 2Electronの最新バージョンへアップデートする

影響対象

Electronアプリ開発者

補足

  • -powerMonitorを使用している場合に影響を受けます
CVEElectronUse-After-FreepowerMonitor

概要

ElectronフレームワークのpowerMonitorモジュールを使用するアプリにUse-After-Free（CWE-416）の脆弱性が存在します。電源管理イベントの処理中にメモリ安全性の問題が発生する可能性があります。

CVSSベクトル

項目値
CVSSスコア7.0
深刻度High
CWECWE-416（Use-After-Free）

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前のバージョン

修正バージョンと回避策

  • 修正バージョン: Electronの最新バージョンへアップデートしてください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-34774Electron Use-After-Free（レンダリング）CVSS 8.1CVE-2026-34771Electron Use-After-Free（パーミッション）CVSS 7.5

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-34770
GHSA:https://github.com/electron/electron/security/advisories/GHSA-jjp3-mq3x-295m
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。