Sicherheitslücke in Greenshot: Gefahr durch Code-Ausführung

LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in der beliebten Screenshot-Software Greenshot für Windows ermöglicht Angreifern die Ausführung beliebigen Codes. Die Schwachstelle betrifft insbesondere die Version 1.3.300 und frühere Versionen, wobei bereits ein Proof-of-Concept-Exploit veröffentlicht wurde.

Eine kürzlich entdeckte Sicherheitslücke in Greenshot, einem weit verbreiteten Open-Source-Screenshot-Tool für Windows, hat die Aufmerksamkeit der IT-Sicherheitsgemeinschaft auf sich gezogen. Diese Schwachstelle ermöglicht es Angreifern, beliebigen Code auszuführen, was die Umgehung bestehender Sicherheitsprotokolle und die Durchführung weiterer bösartiger Aktivitäten ermöglicht. Besonders besorgniserregend ist, dass bereits ein Proof-of-Concept-Exploit veröffentlicht wurde, der die kritische Natur dieser Sicherheitslücke unterstreicht.

Die Schwachstelle betrifft hauptsächlich Benutzer von Greenshot Version 1.3.300, die am 20. August 2025 veröffentlicht wurde, sowie alle früheren Versionen der Anwendung. Der Kern des Problems liegt in der Art und Weise, wie Greenshot eingehende Daten über das Windows Messaging Framework, insbesondere die WM_COPYDATA-Nachricht, verarbeitet. Die Anwendung versäumt es, die Integrität der empfangenen Daten angemessen zu validieren, indem sie die unsichere Methode BinaryFormatter.Deserialize verwendet, um die Daten zu verarbeiten.

Ohne vorherige Überprüfung, ob die Daten aus einer vertrauenswürdigen Quelle stammen, kann ein lokaler Angreifer diese Schwachstelle ausnutzen. Durch das Senden einer speziell gestalteten WM_COPYDATA-Nachricht an das Hauptfenster von Greenshot kann bösartiger Code direkt innerhalb des Greenshot-Prozesses ausgeführt werden. Die offizielle Sicherheitswarnung der Greenshot-Entwickler erklärt, dass die Schwachstelle mit der Art und Weise zusammenhängt, wie die WndProc-Funktion in der WinForms-Anwendung die WM_COPYDATA-Nachricht behandelt.

Die Schwachstelle resultiert daraus, dass Greenshot angreifergesteuerte Daten deserialisiert, ohne zu überprüfen, ob der Absender autorisiert ist. Da der BinaryFormatter beliebige Typen instanziieren kann, könnte ein Angreifer die Ausführung von bösartigem Code innerhalb des Greenshot-Prozesses auslösen. Diese Schwachstelle ist besonders kritisch, da sie es einem lokalen Prozess, der mit gleichwertigen oder höheren Benutzerprivilegien läuft, ermöglicht, beliebigen Code im Kontext der Greenshot-Anwendung auszuführen, einem vertrauenswürdigen, signierten Prozess.

Die Entwickler von Greenshot haben die Schwachstelle anerkannt und ein Update veröffentlicht, um das Problem zu beheben. Die neue Version, Greenshot 1.3.301, behebt die Schwachstelle durch eine verbesserte Handhabung der WM_COPYDATA-Nachricht und der Deserialisierungsprozesse. Benutzer werden dringend aufgefordert, sofort auf diese neue Version zu aktualisieren, um ihre Systeme vor potenzieller Ausnutzung zu schützen. Bis das Update angewendet wird, sind keine bekannten Workarounds oder Abhilfemaßnahmen für diese Schwachstelle verfügbar.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

79,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!