CVE-2026-22035 in Greenshot
Zusammenfassung
von VulDB • 30.06.2026
Greenshot ist ein Open-Source-Screenshot-Dienstprogramm für Windows. Die Versionen 1.3.310 und älter sind anfällig für OS Command Injection durch nicht bereinigte Dateinamenverarbeitung. Die Methode FormatArguments in ExternalCommandDestination.cs:269 verwendet string.Format(), um benutzerkontrollierte Dateinamen ohne Bereinigung direkt in Shell-Befehle einzufügen, was es Angreifern ermöglicht, beliebige Befehle auszuführen, indem sie bösartige Dateinamen mit Shell-Metazeichen erstellt werden. Dieses Problem wurde in Version 1.3.311 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.