7 matches found
AntiCropalypse
2023年3月31日更新 从今天起，Discord 的 CDN 会在传输过程中剥离 PNG 的尾部数据，这意味着即使是旧的上传文件现在也不会受到 aCropalypse 漏洞的影响。因此，这个机器人不再必要，但它将继续在线运行，以便用户 下载其已归档的图像。 该机器人的原始 README 可在下方找到。 AntiCropalypse 一个 Discord 机器人，用于搜索并删除易受 aCropalypse 漏洞（CVE-2023-21036 和 CVE-2023-28303）影响的图像。 你可以在此处了解更多关于该项目的信息，并将公共机器人添加到你的服务器。 自行托管 该机器人使用...
SnipRecover-CLI
SnipRecover CLI Windows Snipping Tool の CVE-2023-28303 脆弱性による PNG キャプチャの検出と復元 SnipRecover CLI は、依存関係のない最小限のコマンドラインユーティリティで、以下の機能を提供します。 検出 : Windows Snipping Tool の脆弱性 CVE‑2023‑28303 によって変更された PNG ファイルを検出します。 復元 : IEND チャンクの後に追加された圧縮データを回復して元の画像を復元します。 デフォルトでは、復元された画像は RGBA 形式、解像度 1920×1080...
CVE-2023-28303
CVE-2023-28303 affects Windows Snipping Tool and Snip & Sketch (Windows 10/11). The issue is an information-disclosure vulnerability where parts of a cropped image that were intended to be removed are not fully deleted and can be restored when saved. Root cause: incomplete removal of cropped imag...
CVE-2023-28303 Windows Snipping Tool Information Disclosure Vulnerability
...
Windows Snip & Sketch/ Snipping Tool CVE-2023-28303 (Acropalypse)
An information disclosure vulnerability exists in Windows Snip & Sketch Windows 10 and Snipping Tool Windows 11 where parts of a cropped image that were to be removed are not completely deleted and can be restored if saved to the cropped image file. Note that Nessus has not tested for this issue...
Microsoft Issues Patch for aCropalypse Privacy Flaw in Windows Screenshot Tools
Microsoft has released an out-of-band update to address a privacy-defeating flaw in its screenshot editing tool for Windows 10 and Windows 11. The issue, dubbed aCropalypse, could enable malicious actors to recover edited portions of screenshots, potentially revealing sensitive information that m...
