CVE-2024-50307

Nome do software vulnerável e versões afetadas:

Aplicativo Chatwork para desktop (Windows) versões anteriores à 2.9.2

Descrição:

Existe uma falha no uso de uma função potencialmente perigosa no aplicativo. Se um usuário clicar em um link especialmente criado, um arquivo arbitrário poderá ser baixado de um site externo e executado, resultando na execução de código arbitrário no dispositivo.

Recomendações:

Para versões anteriores à 2.9.2, atualize para a versão 2.9.2 ou posterior para resolver o problema. Como solução temporária, considere evitar clicar em links de fontes não confiáveis dentro do aplicativo até que a atualização seja aplicada.