PT-2025-38057
CVE-2025-59050
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-20
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Greenshot الأقدم من 1.3.301
الوصف
Greenshot هو أداة لالتقاط لقطات الشاشة تعمل على نظام التشغيل Windows. تقوم الإصدارات الأقدم من 1.3.301 بإلغاء تسلسل البيانات التي يتحكم فيها المهاجم والتي يتم استلامها في رسالة WM COPYDATA باستخدام
BinaryFormatter.Deserialize دون أي تحقق من الصحة أو مصادقة مسبقة. وهذا يسمح لعملية محلية على نفس مستوى الأمان بتشغيل تعليمات برمجية تعسفية داخل عملية Greenshot. تقع المنطقية المعرضة للخطر في معالج WinForms WndProc الخاص برسالة WM COPYDATA (الرسالة 74)، والتي تنسخ البايتات المقدمة في MemoryStream وتستدعي BinaryFormatter.Deserialize، مع إجراء عمليات التحقق من التفويض بعد إزالة التسلسل. وهذا يسمح بتنفيذ أي سلسلة من الأدوات المدمجة في الحمولة المسلسلة، بغض النظر عن ارتباطها بالقناة. يمكن للمهاجم المحلي القادر على إرسال رسالة WM COPYDATA إلى النافذة الرئيسية لبرنامج Greenshot أن ينجح في تنفيذ التعليمات البرمجية داخل العملية.التوصيات
قم بالتحديث إلى الإصدار 1.3.301 أو أحدث من برنامج Greenshot.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾