Software-update: Greenshot 1.3.312

Versies 1.3.311 en 1.3.312 van Greenshot zijn kort achter elkaar uitgekomen. Met dit opensourceprogramma voor Windows kunnen screenshots worden gemaakt. Na het maken van een screenshot krijg je de mogelijkheid om de afbeelding te bewerken, om zo bijvoorbeeld tekst of pijlen toe te voegen. De afbeelding kan worden opgeslagen als een bestand of direct worden geïmporteerd in een programma, of op het klembord of zelfs op een onlineopslagdienst worden gezet. De changelog voor deze uitgave ziet er als volgt uit:

Greenshot 1.3.312

• Fix External Commands Broken due to Backslash Character Being Blocked #787

Greenshot 1.3.311

• Fix for Security Advisory GHSA-7hvw-q8q5-gpmj.

Versienummer	1.3.312
Releasestatus	Final
Besturingssystemen	Windows 10, Windows 11
Website	Greenshot
Download	https://getgreenshot.org/downloads
Licentietype	GPL

Reacties (9)

[Von Henkel]

Wij gebruiken best veel voor screenshots of filmpjes de software Gyazo
Deze software is reclamevrij en uit Japan.

[derx666]

Vraag me af waarom die CVE zo'n hoge score krijgt.
Als je al een lokale config file van een user kunt aanpassen, dan heb je toch al genoeg rechten om code uit te voeren? Hoe is dan een config code injection erger ? Zeker omdat je ook nog eerst het draaiende Greenshot proces moet afsluiten.
Ja ik snap dat het niet hoort, en dat je het fixt, maar komop zeg, dit is gewoon een CVE om een CVE....

Die Filename based injection is wat kwalijker, omdat je daarmee een user code kunt laten uitvoeren zonder dat je zelf iets aan hoeft te passen, maar je bent een idioot als je een bestand met naam: 'test2.png & notepad & calc & echo .png' gaat openen als user...

Nogmaals, behoorlijke oversight in de code, maar de kans dat dit misbruikt wordt is gewoon nihil.

[4play]

Weet iemand hoe dit zich tegenover Ksnip houd? Ik gebruik Ksnip bijna dagelijks.

[P_Tingen]

Prima tool die ik al jaren gebruik. Vooral de mogelijkheid om snel screenshots te annoteren met pijltjes, vakjes/cirkels en automatisch ophogende nummers en te uploaden naar imgur of julst naar het clipboard maken dit voor mij een waardevolle tool. Ik heb al vaker andere tools bekeken omdat die hier in de comments werden aanbevolen als "nog beterder!" maar ik moet dan weer leren werken met een ander programma en tot nu toe ben ik nog nooit iets tegengekomen in die andere tools die het de moeite waard maakten om over te stappen

Dus Greenshot FTW!

[Fugitive2008]

nvm excuus! mea culpa. Ik was een aantal dingen tegelijk aan het doen.

[Reactie gewijzigd door Fugitive2008 op 7 januari 2026 15:16]

[Dr Pro]

Huh? Dat gaat toch over drie andere software pakketten? (LightShot, ScreenShare en Joxi)

Wat heeft Greenshot daarmee te maken?

[Hann1BaL]

Maar dat gaat er juist om dat dit een goed alternatief voor het Russische Lightshot is. Je impliceert met je post dat Bor alarm slaat over Greenshot, maar dat is niet het geval.

Ik vraag mij daarom af waarom je Greenshot van je systemen hebt verwijderd?

[Vosbeer96]

Ik heb gezocht op Google en ik kwam niks tegen dat wijst op dat Russische servers worden gebruikt of Greenshot van 'de Russen' zouden zijn.

Via Wikipedia:

Greenshot is a free and open-source screenshot program for Microsoft Windows. It is developed by Thomas Braun, Jens Klingen and Robin Krom and is published under GNU General Public License, hosted by GitHub.

Van wat ik zo zie, is het nog steeds dezelfde Duitse ontwikkelaarsteam die achter Greenshot zit en is de Russische vertaling van Greenshot het enige wat Russisch is.

[artificial_sun]

Gaat Bor zijn opmerking over Lightshot, niet over Greenshot