[GELÖST] tis-greenshot CVE mit CVSS bei 7,8

Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support wird in diesem Forum angeboten.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version (1.8.2 / 2.0 / 2.1 / 2.2 / etc.) sowie die Enterprise-/Discovery-Edition an.
* Geben Sie das Server-Betriebssystem (Linux / Windows) und die Version (Debian Stretch/Buster - CentOS 7 - Windows Server 2012/2016/2019) an.
* Geben Sie das Betriebssystem des Administrations-/Paketerstellungsrechners an (Windows 7 / 10)
. * Wie in jedem Community-Forum erfolgt der Support freiwillig durch die Mitglieder. Für Vertriebsunterstützung kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +33 2 40 97 57 55.
Gesperrt
Smoking
Nachrichten: 62
Anmeldung: 05.09.2023 - 09:44 Uhr

8. August 2025 - 09:03 Uhr

Hallo,

Greenshot Version 1.2.10.6 weist eine schwerwiegende Sicherheitslücke (CVE) auf.

Version 1.3.296 wurde am 26. Juli veröffentlicht, um diese Sicherheitslücke zu beheben.
Mir ist aufgefallen, dass die LUTI-Tests für diese Version fehlschlagen.

Wann ist mit der Veröffentlichung des Pakets in Version 1.3.296 zu rechnen?
WAPT Enterprise Edition 2.6.1.17765,
WAPTConsole Enterprise unter Windows,
WAPT Server unter Debian 12
Benutzeravatar
Sfonteneau
WAPT-Experte
Nachrichten: 2322
Registriert: 10. Juli 2014 - 23:52 Uhr
Kontakt:

8. August 2025 - 10:19 Uhr

Hallo Sébastien,

ich habe gerade gesehen, dass der automatische Build gestartet, aber fehlgeschlagen ist:
https://luti.tranquil.it/get_folder_res ... 93aW5kb3dz

Das Paket in seiner jetzigen Form würde für ein Upgrade funktionieren, aber nicht für eine Neuinstallation. Wir werden der Ursache nachgehen.

Simon
jlepiquet
Nachrichten: 69
Anmeldung: 3. September 2024 - 16:09 Uhr

8. August 2025 - 12:15 Uhr

Hallo,

Greenshot hat einen Installationsparameter hinzugefügt.
Ich habe das Paket für Build 1.3.296 korrigiert.

Das Paket ist fünf Tage lang in der Vorproduktionsumgebung und anschließend in der Produktionsumgebung verfügbar.
https://wapt.tranquil.it/wapt-testing/t ... EPROD.wapt

Viele Grüße,
Gesperrt