AppML neutriNote CE: Unsichere Berechtigungen erlauben Dateischreibzugriffe
neutriNote CE für Android, versionCode 1387, weist unsichere Berechtigungen in der Autosave-Komponente auf. Laut dem verlinkten Drittanbieter-Advisory könnte eine App ohne Berechtigungen eine exportierte Activity starten und die App dazu bringen, vom Angreifer gewählten Inhalt in eine für die App zugängliche Datei-URI zu schreiben. Der CVE-Eintrag besagt, dass nicht autorisierte Angreifer beliebige Dateien schreiben können, doch die Voraussetzungen und der tatsächliche Angriffspfad sind nicht bestätigt. Der im Advisory angegebene CVSS-Angriffsvektor (Netzwerk) ist umstritten, und die Quellen zeigen nicht, dass die Schwachstelle aus der Ferne erreichbar ist.
AppML · neutriNote CE
