Tag: CVE-2024-38272

Google の Quick Share for Windows の脆弱性：Mobile と PC をつなぐシステムの難しさとは？

Google’s Quick Share for Windows Vulnerability Allows Remote Code Execution

2025/04/03 gbhackers — Google が Windows 向けに提供する、ファイル転送ユーティリティ Quick Share に、新たな脆弱性が発見されたことを、SafeBreach Labs のサイバー・セキュリティ研究者たちが明らかにした。この問題には、標的デバイスでのコード実行を攻撃者に許す、きわめて深刻な欠陥も含まれる。今週に公開された調査結果が浮き彫りにするのは、2024年に Google がパッチ適用を報告した後にも、この広く使用されるツールにリスクが存在することだ。

Continue reading “Google の Quick Share for Windows の脆弱性：Mobile と PC をつなぐシステムの難しさとは？”

Google Quick Share の脆弱性 CVE-2024-38271／38272：連鎖させると RCE 攻撃が可能に

Researchers Uncover 10 Flaws in Google’s File Transfer Tool Quick Share

2024/08/09 TheHackerNews — Google の Android／Windows 向けデータ転送ユーティリティである Quick Share に、10件ものセキュリティ上の欠陥が発見された。SafeBreach Labs の研究者である Or Yair と ShmuelCohen は、「Quick Share は、近距離にある互換性のあるデバイス間でのファイル転送をサポートするために、独自のアプリケーション層通信プロトコルを実装している。このプロトコルの動作を調査することで、Windows 用の Quick Share 内のロジックをファジングし、不正な操作やバイパスが可能なものを特定できた」と、The Hacker News と共有した技術レポートの中で説明している。

Continue reading “Google Quick Share の脆弱性 CVE-2024-38271／38272：連鎖させると RCE 攻撃が可能に”