发布日期：2025-11-17
更新日期：2026-01-30

受影响系统：

luotengyuan MyScreenTools 2.2.1.0

描述：

---

CVE(CAN) ID: CVE-2025-63916

MyScreenTools是luotengyuan个人开发者的一个Windows屏幕工具。
MyScreenTools 2.2.1.0版本存在操作系统命令注入漏洞，该漏洞源于GIFSicleTool\Form_gif_sicle_tool.cs文件中的CMD()函数未正确净化用户提供的文件路径，攻击者可利用该漏洞通过直接拼接未经净化的用户输入（文件路径）来构造shell命令，并通过cmd.exe执行这些命令，导致任意系统命令执行。

<**>

建议：

---

厂商补丁：

luotengyuan
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/luotengyuan

浏览次数：133
严重程度：0（网友投票）