CVE-2023-34634 Deserialización insegura en Greenshot al abrir archivos .greenshot
Greenshot 1.2.10 y anteriores permite la ejecución de código arbitrario porque el contenido .NET se deserializa de forma insegura al abrir un archivo .greenshot.
—S/D
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación · EPSS del 09/117,6 % · percentil 94
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Qué hacer
- Verificá si usás el producto afectado.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
Greenshot 1.2.10 and below allows arbitrary code execution because .NET content is insecurely deserialized when a .greenshot file is opened.
Referencias (5)
- greenshot.atlassian.net/browse/BUG-3061
- github.com/greenshot/greenshot/commit/a152e2883fca7f78051b3bd6b1e5cc57355cb44c
- www.exploit-db.com/exploits/51633
- packetstormsecurity.com/files/173825/GreenShot-1.2.10-Arbitrary-Code-Execution.html
- packetstormsecurity.com/files/174222/Greenshot-1.3.274-Deserialization-Command-Execution…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.