CVE-2024-10668

Versões do Google Quickshare anteriores à v1.0.2002.2

O problema está relacionado a uma falha de autenticação no Google Quickshare, permitindo que um invasor envie um arquivo de tipo desconhecido para a vítima. Isso ocorre porque, quando um quadro de transferência de carga útil do tipo FILE é enviado ao Quick Share, o arquivo é gravado no disco na pasta Downloads. Normalmente, o Quickshare exclui arquivos desconhecidos, mas um invasor pode explorar essa falha enviando dois quadros de transferência de carga útil do tipo FILE com o mesmo ID de carga útil, fazendo com que a lógica de exclusão exclua apenas o primeiro arquivo e não o segundo.

Para versões do Google Quickshare anteriores à v1.0.2002.2, atualize para um commit posterior a 5d8b9156e0c339d82d3dab0849187e8819ad92c0 ou atualize para o Quick Share Windows v1.0.2002.2 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao quadro de transferência de carga útil do tipo FILE para minimizar o risco de exploração.