Ghost Commander: Unsichere Komponenten-Freigabe erlaubt Dateizugriff
Der Ghost Commander File Manager für Android, versionCode 479, stellt einen exportierten Content Provider (StreamProvider) ohne Berechtigungsprüfung bereit. Eine lokal installierte App ohne Laufzeitberechtigungen kann durch Angabe einer Datei-URI Dateien im privaten Speicher der App lesen und schreiben. Der CVE-Eintrag stuft dies mit CVSS 8.1 als hoch ein, während das Herstellerdokument einen Lese- und Schreibzugriff ohne Codeausführung oder Rechteausweitung beschreibt.
Ghost Squared · Ghost Commander
