CVE-2026-22035

Wysokie

Opublikowano: 08/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Greenshot w wersjach 1.3.310 i niższych jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez nieprzetworzone nazwy plików. Metoda FormatArguments w ExternalCommandDestination.cs:269 używa string.Format() do wstawiania nazw plików kontrolowanych przez użytkownika bezpośrednio do poleceń powłoki bez sanityzacji, co pozwala atakującym na wykonanie dowolnych poleceń przez złośliwe nazwy plików zawierające metaznaki powłoki. Problem naprawiono w wersji 1.3.311.

Ocena ryzyka

Ryzyko zdalnego wykonania kodu na komputerze użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Greenshot do wersji 1.3.311 lub nowszej, aby naprawić podatność.

Inne podatności w Greenshot

CVE-2023-34634Wysokie
Greenshot w wersji 1.2.10 i wcześniejszych umożliwia wykonanie dowolnego kodu z powodu niebezpiecznego deserializowania zawartości .NET podczas otwierania pliku .greenshot.

Oryginalny opis (angielski, źródło NVD)

Greenshot is an open source Windows screenshot utility. Versions 1.3.310 and below arvulnerable to OS Command Injection through unsanitized filename processing. The FormatArguments method in ExternalCommandDestination.cs:269 uses string.Format() to insert user-controlled filenames directly into shell commands without sanitization, allowing attackers to execute arbitrary commands by crafting malicious filenames containing shell metacharacters. This issue is fixed in version 1.3.311.