Bander Notepad: Exportierter Content Provider legt Notizen offen
Bander Notepad (bander.notepad) in der Version Code 12 exportiert seinen Notizen-Content-Provider ohne Berechtigungsanforderung. Jede andere App auf demselben Android-Gerät kann ohne jegliche Berechtigungen bestehende Notizen lesen und neue Notizen in die Notiz-Datenbank des Opfers einfügen. Die betroffene App muss mindestens einmal gestartet worden sein, damit ihre Datenbank existiert. Der CVE-Eintrag ist auf Deferred gesetzt und das Upstream-Projekt scheint aufgegeben worden zu sein, daher ist keine Korrektur bekannt.
Bander · Bander Notepad
