CVE-2024-10668
Açıklama
Google Quickshare üzerinde, bir saldırganın kurbana bilinmeyen bir dosya türü yüklemesine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Zafiyetin temel nedeni, Quick Share'e FILE türünde bir Payload Transfer çerçevesi gönderildiğinde, bu çerçevede yer alan dosyanın Downloads klasöründeki diske yazılmasıdır. Quickshare normalde bilinmeyen dosyaları siler; ancak bir saldırgan, aynı payload ID ile FILE türünde iki Payload transfer çerçevesi gönderebilir. Silme mantığı yalnızca ilk dosyayı silecek ve ikinciyi silmeyecektir. 5d8b9156e0c339d82d3dab0849187e8819ad92c0 commit'ine veya Quick Share Windows v1.0.2002.2 sürümüne yükseltme yapmanız önerilir.
Nasıl düzeltilir
- google quick_share1.0.2002.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google quick_share | v < 1.0.2002.2 | 1.0.2002.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.