FICHE CVE
CVE-2015-0854
Publiée le 2016-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 0.93.1 et antérieures du logiciel de capture d'écran Shutter sont affectées par une faille dans la gestion des noms de fichiers image. Un attaquant peut exécuter des commandes arbitraires sur votre système s'il vous convainc d'ouvrir un fichier image spécialement conçu et de déclencher l'action « Afficher dans le dossier ». Cela nécessite un accès local au fichier ainsi que votre interaction directe pour activer l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
App/HelperFunctions.pm in Shutter through 0.93.1 allows user-assisted remote attackers to execute arbitrary commands via a crafted image name that is mishandled during a "Show in Folder" action.