Share 2 Archive Today: Unsichere Komponentenfreigabe erlaubt Überschreiben der Zwischenablage
Share 2 Archive Today für Android, versionCode 61, stellt eine Activity ohne Berechtigungsschutz und ohne Prüfung des Aufrufers bereit. Jede auf demselben Gerät installierte App kann diese mit einer manipulierten URL starten und den Inhalt der Zwischenablage stillschweigend ersetzen. Der Angreifer kann die Zwischenablage weder lesen noch Code ausführen, und das Opfer muss nur die App installiert haben, doch der nächste Einfügevorgang kann dann vom Angreifer kontrollierten Inhalt enthalten.
Gnosco · Share 2 Archive Today
