CVE-2026-62294
Təsvir
Flameshot güclü, lakin istifadəsi sadə ekran görüntüsü proqramıdır. 14.0.0 versiyasından əvvəl "Open With" funksiyası ekran görüntülərini əvvəlcədən təxmin edilə bilən müvəqqəti yola yazır və simvolik keçidləri izləyirdi ki, bu da yoxlama vaxtı ilə istifadə vaxtı arasında yarış vəziyyəti yaradaraq eyni maşında imtiyazsız yerli hücumçuya əvvəlcədən simvolik keçid yerləşdirməyə və Flameshot-un onun vasitəsilə PNG məlumatlarını yazmasına səbəb olurdu, nəticədə qurban istifadəçinin yaza bildiyi istənilən fayl üzərinə yazılırdı. Bu problem 14.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flameshot-org flameshot | < 14.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.