CVE-2024-36472 in Shell
Riassunto
di VulDB • 20/06/2026
In GNOME Shell fino alla versione 45.7, un helper del portale può essere avviato automaticamente (senza conferma dell'utente) in base alle risposte di rete fornite da un avversario (ad esempio, un adversario che controlla la rete Wi-Fi locale), e successivamente carica codice JavaScript non attendibile, il che potrebbe portare a consumo di risorse o altri impatti a seconda del comportamento del codice JavaScript.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.