CVE-2014-7300 in Gnome-shell

Tóm tắt

Bởi VulDB • 21/07/2026

GNOME Shell 3.14.x trước phiên bản 3.14.1, khi tính năng Screen Lock được sử dụng, không giới hạn tổng mức tiêu thụ bộ nhớ của tất cả các yêu cầu PrtSc đang hoạt động, cho phép những kẻ tấn công có khả năng tiếp cận vật lý thực thi lệnh tùy ý trên một máy trạm không giám sát bằng cách tạo ra nhiều yêu cầu PrtSc và khai thác tình trạng gián đoạn khóa tạm thời cũng như sự sẵn sàng của shell tạm thời do OOM killer của kernel Linux gây ra.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/10/2014
• Tiết lộ: 25/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-73383
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00473
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7300
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7300/