CVE-2016-10081

Wysokie

Opublikowano: 29/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 0.93.1 programu Shutter zawiera podatność, która pozwala na zdalne wykonanie dowolnych poleceń przez atakujących, którzy uzyskają pomoc użytkownika. Problem występuje podczas działania akcji 'Uruchom wtyczkę', gdy nazwa obrazu jest niewłaściwie obsługiwana.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wykonania złośliwego kodu na systemie ofiary, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację programu Shutter do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Shutter

CVE-2015-0854Wysokie
W Shutter do wersji 0.93.1 występuje podatność, która pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnych poleceń poprzez spreparowaną nazwę obrazu, która jest niewłaściwie obsługiwana podczas akcji 'Pokaż w folderze'.

Oryginalny opis (angielski, źródło NVD)

/usr/bin/shutter in Shutter through 0.93.1 allows user-assisted remote attackers to execute arbitrary commands via a crafted image name that is mishandled during a "Run a plugin" action.