CVE-2023-34634
عاليتم النشر
Greenshot 1.2.10 والإصدارات الأقدم يسمح بتنفيذ تعليمات برمجية عشوائية لأن محتوى .NET يتم إلغاء تسلسله بطريقة غير آمنة عند فتح ملف .greenshot.
- تم النشر
- 01/08/2023
- محدث
- 23/10/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/07/2023
CVSS الأساسي
7.8/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H7.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 94.5%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Greenshot 1.2.10 والإصدارات الأقدم يسمح بتنفيذ تعليمات برمجية عشوائية لأن محتوى .NET يتم إلغاء تسلسله بطريقة غير آمنة عند فتح ملف .greenshot.
المصادر
أدلة المستودعات: الملفات: 1 · المستودعات: 1
1 وحدة
modules/exploits/windows/fileformat/greenshot_deserialize_cve_2023_34634.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/fileformat/greenshot_deserialize_cve_2023_34634.platform)
- verification: check_not_declared($.exploit_windows/fileformat/greenshot_deserialize_cve_2023_34634.check)
إعادة كتابة POC الخاص بـ CVE-2023-34634 بلغة بايثون
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.