CVE-2021-41392

2021-09-1722:15:08

Google

osv.dev

7.1 High

AI Score

Confidence

Low

0.008 Low

EPSS

Percentile

81.2%

JSON

static/main-preload.js in Boost Note through 0.22.0 allows remote command execution. A remote attacker may send a crafted IPC message to the exposed vulnerable ipcRenderer IPC interface, which invokes the dangerous openExternal Electron API.

CPENameOperatorVersion
boostnote-appeq0.4.0
boostnote-appeq0.13.0
boostnote-appeq0.16.0
boostnote-appeq0.14.3-0
boostnote-appeq0.11.3
boostnote-appeq0.5.0
boostnote-appeq0.9.1
boostnote-appeq0.1.0-1
boostnote-appeq0.12.1
boostnote-appeq0.1.0

Name	Operator	Version
boostnote-app	eq	0.4.0
boostnote-app	eq	0.13.0
boostnote-app	eq	0.16.0
boostnote-app	eq	0.14.3-0
boostnote-app	eq	0.11.3
boostnote-app	eq	0.5.0
boostnote-app	eq	0.9.1
boostnote-app	eq	0.1.0-1
boostnote-app	eq	0.12.1
boostnote-app	eq	0.1.0

Rows per page:

1-10 of 871

References

github.com/BoostIO/BoostNote-App/issues/856