Podatności GNOME Shell
3 znanych podatności CVE w GNOME Shell, przetłumaczonych i ocenionych.
- CVE-2026-91786Średnie
W GNOME Shell wykryto błąd polegający na braku walidacji wymiarów ikony zadeklarowanych przez zdalnego dostawcę wyszukiwania przesyłane przez D-Bus względem rzeczywistego rozmiaru bufora danych. Złośliwy lub przejęty dostawca wyszukiwania może podać zbyt duże wymiary ikony, powodując odczyt poza zakresem bufora. Może to doprowadzić do awarii procesu GNOME Shell i przerwania sesji użytkownika oraz potencjalnie ujawnić dane z sąsiedniej pamięci.
- CVE-2017-8288Wysokie
Wersje gnome-shell od 3.22 do 3.24.1 nieprawidłowo obsługują rozszerzenia, które nie ładują się ponownie, co może prowadzić do pozostawienia aktywnych rozszerzeń na ekranie blokady. Umożliwia to osobom postronnym uruchamianie aplikacji oraz przeglądanie informacji z tych rozszerzeń.
- CVE-2014-7300Wysokie
GNOME Shell w wersji 3.14.x przed 3.14.1 nie ogranicza całkowitego zużycia pamięci przez aktywne żądania PrtSc, co pozwala atakującym w pobliżu na wykonanie dowolnych poleceń na nieobserwowanym stanowisku roboczym.