Impatto Sistemico

Medio (58.2)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere una vulnerabilità, con gravità “alta”, nel applicativo open source Greenshot utilizzato per la cattura di istantanee dello schermo su Windows. La vulnerabilità, qualora sfruttata, consentirebbe a un utente malintenzionato di eseguire codice arbitrario.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

Greenshot

• versioni precedenti alla 1.3.300

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto all’ultima versione disponibile.