CVE-2024-5924

Nome do software vulnerável e versões afetadas:

Dropbox Desktop (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores remotos contornem o mecanismo de proteção “Mark-of-the-Web” em instalações afetadas do Dropbox Desktop. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está relacionada ao tratamento de pastas compartilhadas. Ao sincronizar arquivos de uma pasta compartilhada pertencente a uma conta não confiável, o aplicativo Dropbox Desktop não aplica o Mark-of-the-Web aos arquivos locais. Um invasor pode aproveitar essa vulnerabilidade para executar código arbitrário no contexto do usuário atual.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.