WikiAndPad alpha/beta: Unsachgemässer Export einer Android-Anwendungskomponente
WikiAndPad alpha/beta v0.2alpha03 (versionCode 200300) für Android exportiert eine headless Activity ohne Berechtigungs- oder Aufrufprüfung. Jede auf demselben Gerät installierte App kann Text an den Snippet-Speicher der App anhängen und laut Advisory die gespeicherten Snippets über die eigene Listenansicht der App wieder auslesen. Der CVE-Eintrag beschreibt den Export von Daten durch einen nicht autorisierten Angreifer ohne Benutzerinteraktion. Der NVD-Wert 7.5 widerspricht der Bewertung von VulDB, und der im Advisory beschriebene Mechanismus wurde nicht unabhängig bestätigt.
Michael Butscher · WikiAndPad alpha/beta
