CVE-2026-25792
Publiée le 2026-03-20 · Dernière modification le 2026-06-17
Les versions 1.3.312 et antérieures de Greenshot sur Windows sont vulnérables au détournement de binaire (binary hijacking). Un attaquant local disposant de privilèges administratifs peut exécuter du code arbitraire en plaçant un fichier malveillant dans un chemin de recherche spécifique et en attendant que l'utilisateur double-clique sur l'icône de l'application dans la zone de notification. Comme cela nécessite à la fois un accès local de haut niveau et une interaction de l'utilisateur, cette faille ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Greenshot is an open source Windows screenshot utility. Versions 1.3.312 and below have untrusted executable search path / binary hijacking vulnerability that allows a local attacker to execute arbitrary code when the affected Windows application launches explorer.exe without using an absolute path. The vulnerable behavior is triggered when the user double-clicks the application’s tray icon, which opens the directory containing the most recent screenshot captured by the application. By placing a malicious executable with the same name in a location searched prior to the legitimate Windows binary, an attacker can gain code execution in the context of the application. This issue did not have a patch at the time of publication.