CVE-2025-63916

Nome do Software Vulnerável e Versões Afetadas MyScreenTools versão 2.2.1.0

Descrição O software contém uma vulnerabilidade crítica de injeção de comando do sistema operacional na ferramenta de compressão GIF. A aplicação não sanitiza adequadamente os caminhos de arquivo fornecidos pelo usuário antes de passá-los para o cmd.exe, o que permite que atacantes executem comandos arbitrários do sistema com os privilégios do usuário que está executando a aplicação. A vulnerabilidade está localizada na função CMD() dentro do arquivo GIFSicleToolForm gif sicle tool.cs, onde comandos de shell são construídos concatenando entrada do usuário não sanitizada (caminhos de arquivo) e executados via cmd.exe.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à ferramenta de compressão GIF até que um patch esteja disponível.