CVE-2014-7300
WysokieStreszczenie
GNOME Shell w wersji 3.14.x przed 3.14.1 nie ogranicza całkowitego zużycia pamięci przez aktywne żądania PrtSc, co pozwala atakującym w pobliżu na wykonanie dowolnych poleceń na nieobserwowanym stanowisku roboczym.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację GNOME Shell do wersji 3.14.1 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w GNOME Shell
Zobacz wszystkie- CVE-2026-91786Średnie
W GNOME Shell wykryto błąd polegający na braku walidacji wymiarów ikony zadeklarowanych przez zdalnego dostawcę wyszukiwania przesyłane przez D-Bus względem rzeczywistego rozmiaru bufora danych. Złośliwy lub przejęty dostawca wyszukiwania może podać zbyt duże wymiary ikony, powodując odczyt poza zakresem bufora. Może to doprowadzić do awarii procesu GNOME Shell i przerwania sesji użytkownika oraz potencjalnie ujawnić dane z sąsiedniej pamięci.
- CVE-2017-8288Wysokie
Wersje gnome-shell od 3.22 do 3.24.1 nieprawidłowo obsługują rozszerzenia, które nie ładują się ponownie, co może prowadzić do pozostawienia aktywnych rozszerzeń na ekranie blokady. Umożliwia to osobom postronnym uruchamianie aplikacji oraz przeglądanie informacji z tych rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
GNOME Shell 3.14.x before 3.14.1, when the Screen Lock feature is used, does not limit the aggregate memory consumption of all active PrtSc requests, which allows physically proximate attackers to execute arbitrary commands on an unattended workstation by making many PrtSc requests and leveraging a temporary lock outage, and the resulting temporary shell availability, caused by the Linux kernel OOM killer.