FICHE CVE
CVE-2016-10081
Publiée le 2016-12-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 0.93.1 et antérieures du logiciel de capture d'écran Shutter sont affectées par une faille dans la gestion des noms d'images lors de l'exécution d'actions de plug-ins. Un attaquant peut exécuter des commandes arbitraires sur votre système s'il parvient à vous inciter à ouvrir un fichier image spécialement conçu. Cela nécessite un accès local au fichier ainsi que votre interaction pour déclencher la vulnérabilité, mais aucune permission spéciale ni authentification n'est requise.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
/usr/bin/shutter in Shutter through 0.93.1 allows user-assisted remote attackers to execute arbitrary commands via a crafted image name that is mishandled during a "Run a plugin" action.