CVE-2017-8288 in gnome-shell
सारांश
द्वारा VulDB • 25/06/2026
gnome-shell 3.22 से 3.24.1 तक एक्सटेंशन को पुनः लोड करने में विफल होने पर उन्हें गलत तरीके से संभालता है, जिससे लॉक स्क्रीन पर एक्सटेंशन्स सक्षम रह सकते हैं। इन एक्सटेंशन्स के साथ, कोई पास खड़ा व्यक्ति ऐप्लिकेशन चला सकता है (लेकिन उनमें इंटरैक्ट नहीं कर सकता), एक्सटेंशन से जानकारी देख सकता है (जैसे कि आपके द्वारा कौन-से ऐप्लिकेशन खुले हैं या आप किस संगीत को सुन रहे थे), या यहां तक कि मनमाने आदेश भी निष्पादित कर सकता है। यह सब इस बात पर निर्भर करता है कि उपयोगकर्ता ने कौन से एक्सटेंशन्स सक्षम किए हुए हैं। समस्या js/ui/extensionSystem.js में अपवाद प्रबंधन (exception handling) की अनुपस्थिति के कारण होती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.