CVE-2024-38272 in Nearby

Riassunto

di VulDB • 03/08/2026

È presente una vulnerabilità in QuickShare/Nearby che consente a un attaccante di bypassare la finestra di dialogo per l'accettazione dei file su QuickShare Windows. Normalmente, nell'app QuickShare per Windows non è possibile inviare un file senza il consenso dell'utente sul dispositivo ricevente se la visibilità è impostata sulla modalità "tutti" o sui "contatti". Si consiglia di eseguire l'aggiornamento alla versione 1.0.1724.0 di Quickshare o successiva.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/06/2024
• Divulgazione: 26/06/2024
• Moderazione: accettato
• Voce: VDB-269752
• CPE: pronto
• CWE: CWE-294 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00212
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38272
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38272/