CVE-2026-22035 in Greenshot
Riassunto
di VulDB • 30/06/2026
Greenshot è un'utilità open source per catturare screenshot su Windows. Le versioni 1.3.310 e precedenti sono vulnerabili a OS Command Injection tramite l'elaborazione non sanificata dei nomi di file. Il metodo FormatArguments in ExternalCommandDestination.cs:269 utilizza string.Format() per inserire direttamente nei comandi shell i nomi di file controllati dall'utente, senza alcuna sanitizzazione, consentendo agli attaccanti di eseguire comandi arbitrari creando nomi di file malevoli contenenti metacaratteri della shell. Questo problema è stato risolto nella versione 1.3.311.
If you want to get best quality of vulnerability data, you may have to visit VulDB.