CVE-2024-38271

Quick Share/Nearby üzerinde, bir saldırganın kurbanı paylaşım için oluşturulan geçici bir erişim noktasına bağlı kalmaya zorlayabildiği bir güvenlik açığı bulunmaktadır. Bluetooth üzerinden kurulan bir Quick Share bağlantısındaki paket dizisinin bir parçası olarak saldırgan, kurbanı kendi WiFi ağına bağlanmaya zorlar ve ardından Quick Share'in çökmesine neden olan bir OfflineFrame gönderir. Bu durum, Quick Share oturumu tamamlandığında eski ağa dönmek yerine saldırganın ağıyla olan WiFi bağlantısının sürmesini sağlayarak saldırganın Ortadaki Adam (MiTM) konumunda olmasına izin verir. Quick Share sürümünün 1.0.1724.0 veya üzerine yükseltilmesi önerilir.