CVE-2025-59050
Açıklama
Greenshot, açık kaynaklı bir Windows ekran görüntüsü alma aracıdır. Greenshot 1.3.300 ve önceki sürümler, WM_COPYDATA mesajında alınan saldırgan kontrollü verileri, önceden herhangi bir doğrulama veya kimlik doğrulama yapmadan BinaryFormatter.Deserialize kullanarak serisizleştirir; bu durum, aynı bütünlük düzeyindeki yerel bir işlemin Greenshot işlemi içinde rastgele kod çalıştırmasını tetiklemesine olanak tanır. Güvenlik açığına neden olan mantık, sağlanan baytları bir MemoryStream'e kopyalayan ve BinaryFormatter.Deserialize fonksiyonunu çağıran, ancak belirtilen kanalın yetkili olup olmadığını yalnızca bundan sonra kontrol eden WM_COPYDATA (mesaj 74) için kullanılan bir WinForms WndProc işleyicisinde bulunmaktadır. Yetkilendirme kontrolü serisizleştirmeden sonra gerçekleştiği için, serileştirilmiş yükte gömülü olan herhangi bir gadget zinciri, kanal üyeliğine bakılmaksızın çalıştırılır. Greenshot ana penceresine WM_COPYDATA gönderebilen yerel bir saldırgan, işlem içi kod çalıştırma sağlayabilir; bu durum, yükleri güvenilir ve imzalı Greenshot.exe işlemi içinde çalıştırarak uygulama kontrol politikalarının atlatılmasına yardımcı olabilir. Bu sorun 1.3.301 sürümünde düzeltilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- getgreenshot greenshot1.3.301 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgreenshot greenshot | v < 1.3.301 | 1.3.301 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.