CVE-2023-34634 in Greenshot

Resumen

por MITRE • 2023-08-01

Greenshot 1.2.10 y versiones anteriores permiten la ejecución de código arbitrario porque el contenido .NET se deserializa de forma insegura cuando se abre un archivo .greenshot.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-06-07
• Divulgación: 2023-08-01
• Moderación: aceptado
• Artículo: VDB-235864
• CPE: listo
• CWE: CWE-502 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (NVD)
• EPSS: 0.07685
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34634
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34634/