CVE-2026-25792
Açıklama
Greenshot, açık kaynaklı bir Windows ekran görüntüsü alma aracıdır. 1.3.312 ve altı sürümler, yerel bir saldırganın etkilenen Windows uygulaması mutlak yol kullanmadan explorer.exe'yi başlattığında rastgele kod çalıştırmasına izin veren güvenilmeyen yürütülebilir arama yolu / ikili dosya gaspı (binary hijacking) zafiyetine sahiptir. Zafiyetli davranış, kullanıcının uygulamanın sistem tepsisi simgesine çift tıklayarak uygulama tarafından yakalanan en son ekran görüntüsünün bulunduğu dizini açmasıyla tetiklenir. Meşru Windows ikili dosyasından önce aranan bir konuma aynı isimde kötü amaçlı bir yürütülebilir dosya yerleştirerek, bir saldırgan uygulama bağlamında kod çalıştırma yetkisi kazanabilir. Bu sorun, yayınlandığı sırada herhangi bir yamaya sahip değildi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgreenshot greenshot | v ≤ 1.3.312 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.