Forkyz: Unzureichende Berechtigungsprüfung erlaubt Änderung fremder Speichereinstellungen
Ein Problem in Forkyz, einer inoffiziellen Kreuzworträtsel-App für Android, Version 8500000 (Version 85), erlaubt einem Angreifer, die Speichereinstellungen eines anderen Benutzers über einen speziell erstellten URI-String zu ändern. Die Voraussetzungen für die Ausnutzung sind nicht vollständig bestätigt, und unklar ist, wessen Speicher betroffen ist. Der NVD-Score von 7.5 ist nicht verifiziert und widerspricht dem VulDB-Score von 3.5 (Niedrig).
Forkyz · Forkyz
