BDU:2025-05013 (CVE-2024-38271)

Уязвимость функции для передачи данных Nearby Share утилиты обмена данными между устройствами Google Quick Share, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-04-28

Описание

Уязвимость функции для передачи данных Nearby Share утилиты обмена данными между устройствами Google Quick Share связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Google Quick Share (до 1.0.1724.0)

Способ устранения

Использование рекомендаций:
https://github.com/google/nearby/pull/2402
https://github.com/google/nearby/pull/2433
https://github.com/google/nearby/pull/2435
https://github.com/google/nearby/pull/2589

Обновление программного обеспечения Google Quick Share до версии 1.0.1724.0 и выше

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-38271 https://github.com/google/nearby/pull/2402 https://github.com/google/nearby/pull/2433 https://github.com/google/nearby/pull/2435 https://github.com/google/nearby/pull/2589

Проверьте безопасность своего сайта и почты → Полная проверка домена