OpenTracks: Unsichere Berechtigungen erlauben Einschleusen von Tracking-Daten
Die Komponente io.file.importer.ImportActivity von OpenTracks versionCode 6751 verfügt über unsichere Berechtigungen. Ein Angreifer kann über eine manipulierte SEND-Nachricht manipulierte Tracking-Daten in die Standortdatenbank der App einschleusen. Der CVE-Eintrag nennt CVSS 9.1, die Bewertung und der Angriffsvektor sind jedoch durch keine andere Quelle bestätigt, und der Advisory-Text konnte nicht direkt gelesen werden.
OpenTracks Team · OpenTracks
