CVE-2026-22035 in Greenshot
Сводка
по VulDB • 20.07.2026
Greenshot — это утилита для создания снимков экрана с открытым исходным кодом под Windows. Версии 1.3.310 и более ранние подвержены атаке OS Command Injection из-за обработки неочищенных имен файлов. Метод FormatArguments в файле ExternalCommandDestination.cs:269 использует string.Format() для прямой вставки управляемых пользователем имен файлов непосредственно в команды оболочки без предварительной очистки, что позволяет злоумышленникам выполнять произвольные команды путем создания вредоносных имен файлов, содержащих метасимволы оболочки. Данная проблема исправлена в версии 1.3.311.
If you want to get best quality of vulnerability data, you may have to visit VulDB.