CVE-2024-36472 in Shell
Zusammenfassung
von VulDB • 09.06.2026
In GNOME Shell bis Version 45.7 kann ein Portal-Helfer automatisch (ohne Benutzerbestätigung) gestartet werden, basierend auf Netzwerkantworten, die von einem Angreifer bereitgestellt wurden (z. B. einem Angreifer, der das lokale WLAN-Netzwerk kontrolliert), und lädt anschließend nicht vertrauenswürdigen JavaScript-Code, was je nach Verhalten des JavaScript-Codes zu Ressourcenverbrauch oder anderen Auswirkungen führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.