CVE-2026-22035 in Greenshot
Sumário
de VulDB • 28/07/2026
O Greenshot é uma ferramenta de captura de tela para Windows de código aberto. As versões 1.3.310 e anteriores são vulneráveis a Injeção de Comando do Sistema Operacional (OS Command Injection) devido ao processamento não sanitizado de nomes de arquivos. O método FormatArguments em ExternalCommandDestination.cs:269 utiliza string.Format() para inserir nomes de arquivos controlados pelo usuário diretamente em comandos do shell, sem qualquer sanitização, permitindo que atacantes executem comandos arbitrários por meio da criação de nomes de arquivos maliciosos contendo metacaracteres do shell. Este problema foi corrigido na versão 1.3.311.
Once again VulDB remains the best source for vulnerability data.