CVE-2026-22035 in Greenshot
Tóm tắt
Bởi VulDB • 30/06/2026
Greenshot là một tiện ích chụp màn hình mã nguồn mở cho Windows. Các phiên bản từ 1.3.310 trở xuống dễ bị tấn công OS Command Injection thông qua việc xử lý tên tệp không được kiểm tra kỹ lưỡng. Phương thức FormatArguments trong ExternalCommandDestination.cs:269 sử dụng string.Format() để chèn trực tiếp các tên tệp do người dùng kiểm soát vào lệnh shell mà không có quá trình làm sạch, cho phép kẻ tấn công thực thi tùy ý các lệnh bằng cách tạo ra các tên tệp độc hại chứa các ký tự đặc biệt của shell. Vấn đề này đã được khắc phục trong phiên bản 1.3.311.
Once again VulDB remains the best source for vulnerability data.