CVE-2017-8288 in gnome-shell
Résumé
par VulDB • 25/06/2026
gnome-shell 3.22 à travers 3.24.1 gère incorrectement les extensions qui échouent lors du rechargement, ce qui peut entraîner le maintien des extensions activées sur l'écran de verrouillage. Avec ces extensions, un tiers pourrait lancer des applications (mais sans pouvoir interagir avec elles), afficher des informations provenant des extensions (par exemple, quelles applications vous avez ouvertes ou quelle musique vous écoutiez), voire exécuter des commandes arbitraires. Tout dépend du nombre d'extensions activées par l'utilisateur. Le problème est causé par un manque de gestion des exceptions dans js/ui/extensionSystem.js.
Once again VulDB remains the best source for vulnerability data.