Greenshot — утилита для создания снимков экрана Windows с открытым исходным кодом. Версии 1.3.312 и ниже содержат уязвимость ненадежного пути поиска исполняемого файла или перехвата двоичных файлов, которая позволяет локальному злоумышленнику выполнить произвольный код, когда уязвимое приложение Windows запускает explorer.exe без использования абсолютного пути. Уязвимое поведение срабатывает, когда пользователь дважды щелкает значок приложения на панели задач, при этом открывается каталог, содержащий последний снимок экрана, сделанный приложением.
Поместив вредоносный исполняемый файл с тем же именем в место, которое ищется до законного двоичного файла Windows, злоумышленник может добиться выполнения кода в контексте приложения. На момент публикации для этой проблемы не было исправления.
Показать оригинальное описание (EN)
Greenshot is an open source Windows screenshot utility. Versions 1.3.312 and below have untrusted executable search path / binary hijacking vulnerability that allows a local attacker to execute arbitrary code when the affected Windows application launches explorer.exe without using an absolute path. The vulnerable behavior is triggered when the user double-clicks the application’s tray icon, which opens the directory containing the most recent screenshot captured by the application. By placing a malicious executable with the same name in a location searched prior to the legitimate Windows binary, an attacker can gain code execution in the context of the application. This issue did not have a patch at the time of publication.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Getgreenshot Greenshot
cpe:2.3:a:getgreenshot:greenshot:*:*:*:*:*:*:*:*
|
— |
<= 1.3.312
|