PT-2012-5394
CVE-2012-4427
·
تاريخ النشر
2012-10-01
·
تاريخ التحديث
2012-10-02
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
GNOME gnome-shell plugin version 3.4.1
Description
The issue allows remote attackers to force the download and installation of arbitrary extensions from extensions.gnome.org via a crafted web page.
Recommendations
For version 3.4.1, consider disabling the extension installation feature from extensions.gnome.org until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾