Katalog CVE
CVE-2014-9733
KrytyczneStreszczenie
nw.js w wersjach przed 0.11.5 może symulować zdarzenia wejściowe użytkownika w normalnej ramce, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują tę podatność do przejęcia kontroli nad interakcjami użytkownika, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację nw.js do wersji 0.11.5 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
nw.js before 0.11.5 can simulate user input events in a normal frame, which allows remote attackers to have unspecified impact via unknown vectors.