遠端 Windows 主機上的 Greenshot 安裝比 1.3.301舊。因此受到一個不受信任資料還原序列化弱點影響

  - Greenshot 1.3.300 和更舊版本在沒有預先驗證或驗證的情況下使用 BinaryFormatter.Deserialize 將在 WM_COPYDATA 訊息中收到的受攻擊者控制的資料還原序列化進而允許處於相同完整性層級的本機處理程序在 Greenshot 處理程序內部觸發任意程式碼執行。 (CVE-2025-59050) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Greenshot < 1.3.301 未受信任資料的還原序列化 (CVE-2025-59050)

high Nessus Plugin ID 265429

版本 1.1