CVE-2025-63916

概要

MyScreenTools v2.2.1.0には、GIF圧縮ツールに重大なOSコマンドインジェクションの脆弱性が存在します。このアプリケーションは、ユーザーが指定したファイルパスをcmd.exeに渡す前に適切にサニタイズしないため、攻撃者はアプリケーションを実行中のユーザーの権限で任意のシステムコマンドを実行できます。この脆弱性は、GIFSicleTool\Form_gif_sicle_tool.cs内のCMD()関数に存在し、サニタイズされていないユーザー入力（ファイルパス）を連結してシェルコマンドを構築し、cmd.exeを介して実行します。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。