CVE-2017-8288 in gnome-shell
Sumário
de VulDB • 09/06/2026
O gnome-shell, nas versões 3.22 até 3.24.1, trata incorretamente extensões que falham ao recarregar, o que pode resultar na permanência de extensões habilitadas na tela de bloqueio. Com essas extensões, um observador poderia iniciar aplicativos (mas não interagir com eles), visualizar informações provenientes das extensões (por exemplo, quais aplicativos você abriu ou qual música estava reproduzindo) ou até mesmo executar comandos arbitrários. Isso depende inteiramente das extensões que um usuário tem habilitadas. O problema é causado pela falta de tratamento de exceções em js/ui/extensionSystem.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.