CVE-2015-0854

Wysokie

Opublikowano: 29/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Shutter do wersji 0.93.1 występuje podatność, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnych poleceń poprzez spreparowaną nazwę obrazu, która jest niewłaściwie obsługiwana podczas akcji 'Pokaż w folderze'.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego wykonania kodu na systemie ofiary, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu.

Rekomendacja

Zaleca się aktualizację Shutter do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w Shutter

CVE-2016-10081Wysokie
Wersja 0.93.1 programu Shutter zawiera podatność, która pozwala na zdalne wykonanie dowolnych poleceń przez atakujących, którzy uzyskają pomoc użytkownika. Problem występuje podczas działania akcji 'Uruchom wtyczkę', gdy nazwa obrazu jest niewłaściwie obsługiwana.

Oryginalny opis (angielski, źródło NVD)

App/HelperFunctions.pm in Shutter through 0.93.1 allows user-assisted remote attackers to execute arbitrary commands via a crafted image name that is mishandled during a "Show in Folder" action.