NoNonsense Notes: Unsichere Berechtigungen erlauben unberechtigte Notizänderungen
NoNonsense Notes für Android, Version 72600 (7.2.6), exportiert zwei Broadcast-Receiver, die eine Notiz-ID vom Aufrufer entgegennehmen, ohne den Absender zu prüfen. Jede auf demselben Gerät installierte App kann ohne Laufzeitberechtigungen andere Notizen als erledigt oder nicht erledigt markieren. Laut Advisory ist nur ein Schreibzugriff möglich, ein Lesezugriff besteht nicht, und die Aktionen zum Löschen und Verschieben von Erinnerungen wurden nicht getestet.
NoNonsenseApps · NoNonsense Notes
