CVE-2017-8288 in gnome-shell
요약
\~에 의해 VulDB • 2026. 06. 23.
gnome-shell 3.22부터 3.24.1까지의 버전에서 확장 프로그램이 다시 로드되지 않을 경우 이를 적절히 처리하지 않아, 잠금 화면에서 확장 프로그램이 활성화된 상태로 남을 수 있습니다. 이러한 확장이 있을 경우, 주변에 있는 사람이 응용 프로그램을 실행할 수는 있지만(상호작용은 불가) 해당 확장 프로그램을 통해 열려 있는 응용 프로그램이나 재생 중인 음악과 같은 정보를 볼 수 있으며, 임의의 명령어를 실행할 수도 있습니다. 이는 사용자가 활성화한 확장 프로그램에 따라 달라집니다. 이 문제는 js/ui/extensionSystem.js에서 예외 처리가 누락되어 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.