GreenshotはオープンソースのWindows用スクリーンショットユーティリティです。バージョン1.3.310以前には、未検証のファイル名処理を通じてOSコマンドインジェクションの脆弱性が存在していました。ExternalCommandDestination.csの269行目にあるFormatArgumentsメソッドは、string.Format()を使用してユーザー制御のファイル名をサニタイズせずにシェルコマンドに直接挿入しています。そのため、攻撃者はシェルのメタ文字を含む悪意のあるファイル名を作成することで任意のコマンドを実行できました。この問題はバージョン1.3.311で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。