Buzz to Boom: Detecting Message Progression Vulnerabilities in Electron Applications via Segmented Directed Fuzzing
Electron是一个广泛用于构建跨平台桌面应用的框架，它基于Web技术，由多个不同权限等级的进程组成，进程间通过消息传递通信。当进程间消息携带攻击者控制的输入时，这些输入可能在进程间传播并最终到达特权API（如命令执行），这种消息传播行为
#electron-security
共收录 2 条相关情报。
← 返回所有主题Rise of Inspectron: Automated Black-box Auditing of Cross-platform Electron Apps.
本文提出了一种名为 Inspectron 的自动化黑盒审计框架，专门用于跨平台 Electron 应用的安全性评估。Electron 因其跨平台特性被广泛用于桌面应用开发（如 Slack、VS Code 等），但其基于 Chromium 和