PT-2024-27911

CVE-2024-38272

Publicado

2024-04-17

Atualizado

2025-04-07

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:A/AC:H/AT:P/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:L/SA:L

Nome do software vulnerável e versões afetadas

Versões do Quick Share anteriores à 1.0.1724.0

Descrição

A vulnerabilidade permite que um invasor contorne a caixa de diálogo de aceitação de arquivos no Quick Share para Windows. Normalmente, o aplicativo Quick Share para Windows exige a aceitação do usuário no dispositivo receptor para enviar um arquivo quando a visibilidade está definida no modo “Todos” ou no modo “Contatos”.

Recomendações

Para versões anteriores à 1.0.1724.0, atualize para a versão 1.0.1724.0 ou superior para resolver o problema.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-294: Authentication Bypass by Capture-replay

Identificadores relacionados

CVE-2024-38272