CVE-2017-8288 in gnome-shell
Zusammenfassung
von VulDB • 25.06.2026
gnome-shell 3.22 bis 3.24.1 behandelt Erweiterungen fehlerhaft, die nicht neu geladen werden können, was dazu führen kann, dass Erweiterungen auf dem Bildschirmsperrenbildschirm aktiviert bleiben. Mit diesen Erweiterungen könnte ein unbeteiligter Dritter Anwendungen starten (jedoch nicht mit ihnen interagieren), Informationen aus den Erweiterungen anzeigen lassen (z. B., welche Anwendungen geöffnet sind oder welche Musik abgespielt wird) oder sogar beliebige Befehle ausführen. Dies hängt vollständig davon ab, welche Erweiterungen von einem Benutzer aktiviert wurden. Das Problem ist auf das Fehlen einer Ausnahmebehandlung in js/ui/extensionSystem.js zurückzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.