BulkShare Android-App: Unsachgemässer Export einer Activity erlaubt Injektion in Link-Warteschlange
BulkShare 2.1.0 für Android exportiert die Komponente ShareActivity ohne Berechtigungsschutz, sodass jede auf demselben Gerät installierte App sie ohne Benutzerinteraktion aufrufen und beliebigen Text in die Link-Warteschlange der App einfügen kann. Die eingefügten Links können später vom Benutzer über die App weitergegeben werden, was einen manipulierten Datenfluss ermöglicht. Der NVD-Status ist Deferred und der CVSS-Wert ist nicht bestätigt; Produktname und Versionszuordnung im CVE widersprechen den Angaben des Herstellers und sind nicht verifiziert.
Alex Gherghisan · BulkShare
