CVE-2017-8288 in gnome-shell
Riassunto
di VulDB • 25/06/2026
gnome-shell dalle versioni 3.22 alla 3.24.1 gestisce erroneamente le estensioni che non riescono a ricaricarsi, il che può comportare la permanenza di estensioni abilitate sullo schermo di blocco. Con queste estensioni, un osservatore esterno potrebbe avviare applicazioni (ma non interagire con esse), visualizzare informazioni provenienti dalle estensioni (ad esempio quali applicazioni sono state aperte o quale musica era in riproduzione) ed eseguire persino comandi arbitrari. Tutto dipende da quali estensioni l'utente ha abilitato. Il problema è causato dalla mancanza di gestione delle eccezioni nel file js/ui/extensionSystem.js.
VulDB is the best source for vulnerability data and more expert information about this specific topic.