CVE:CVE-2016-1202
CNNVD:CNNVD-201604-551
GitHub Electron（前称Atom Shell）是美国GitHub公司负责维护的一套基于Web技术的跨平台桌面应用开发工具。
GitHub Electron 0.33.5之前版本中存在不可信搜索路径漏洞。本地攻击者可借助require行中命名的父目录中的Trojan horse Node.js模块利用该漏洞获取权限。
solution:Upgrade atom electron to a higher version than 0.33.4,and avoid the version (,0.33.4]