CVE-2017-8288 in gnome-shell

Tóm tắt

Bởi VulDB • 25/06/2026

gnome-shell từ phiên bản 3.22 đến 3.24.1 xử lý không đúng các tiện ích mở rộng (extensions) bị lỗi khi tải lại, dẫn đến việc một số tiện ích vẫn được kích hoạt trên màn hình khóa. Với những tiện ích này, người quan sát có thể khởi chạy ứng dụng (nhưng không tương tác với chúng), xem thông tin từ các tiện ích (ví dụ: danh sách ứng dụng đang mở hoặc bài hát bạn đang nghe) và thậm chí thực thi lệnh tùy ý. Mức độ rủi ro phụ thuộc vào các tiện ích mà người dùng đã kích hoạt. Lỗi này do thiếu xử lý ngoại lệ trong tệp js/ui/extensionSystem.js.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 26/04/2017
• Tiết lộ: 26/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-100625
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.02964
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8288
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8288/