CVE-2023-34634
38Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 7.6%
de la publicación al arma17 días
Publicada en NVD1 ago
1ª PoC+17d
metasploit26 jul
probabilidad de explotación
7.6%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
4 exploit(s) público(s)
Greenshot 1.2.10 and below allows arbitrary code execution because .NET content is insecurely deserialized when a .greenshot file is opened.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/51633no verificadogithubgithub.com/radman404/CVE-2023-34634★ 2cve_referencepacketstormsecurity.com/files/173825/GreenShot-1.2.10-Arbitrary-Code-Execution.htmlno verificadocve_referencepacketstormsecurity.com/files/174222/Greenshot-1.3.274-Deserialization-Command-Execution.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/173825/GreenShot-1.2.10-Arbitrary-Code-Execution.htmlhttp://packetstormsecurity.com/files/174222/Greenshot-1.3.274-Deserialization-Command-Execution.htmlhttps://github.com/greenshot/greenshot/commit/a152e2883fca7f78051b3bd6b1e5cc57355cb44chttps://greenshot.atlassian.net/browse/BUG-3061https://www.exploit-db.com/exploits/51633