oitapps/find-vulnerableelectronversionScannt eine ausführbare Datei und ermittelt, ob sie in einer Electron-Version verpackt wurde, die für die Chromium-Schwachstelle CVE-2023-4863/ CVE-2023-5129 anfällig ist.
Scannt eine ausführbare Datei und ermittelt mithilfe des Sysinternals-Tools Strings, ob sie mit einer Electron-Version gebündelt wurde, die anfällig für die Chromium-Sicherheitslücke CVE-2023-4863/ CVE-2023-5129 ist. Wird nur auf Windows-Geräten unterstützt.
Erfordert die Installation von Sysinternals: https://learn.microsoft.com/en-us/sysinternals/downloads/sysinternals-suite Beispielsyntax: Find-VulnerableElectronVersion -AppPath C:\Users<username>\AppData\Local\Programs\AppName -FileName AppName.exe -StringsPath C:\Users<username>\Documents\Sysinternals
Um den .exe-Pfad einfach zu finden, klicken Sie mit der rechten Maustaste auf die Desktop-/Startmenü-Verknüpfung der App > „Dateispeicherort öffnen“. Kopieren Sie den Pfad aus dem Datei-Explorer.
