Share to Clipboard: Unzureichend exportierte Android-Activity erlaubt Überschreiben der Zwischenablage
Share to Clipboard für Android, Version 1.14.1 (versionCode 32), exportiert eine Activity, die nicht durch eine Berechtigung geschützt ist. Jede auf demselben Gerät installierte App kann sie starten und den Inhalt der System-Zwischenablage ohne Bestätigung stillschweigend durch eigenen Text ersetzen. Der Angreifer kann die Zwischenablage nicht lesen, und eine Codeausführung oder Rechteausweitung wird nicht behauptet. Das Risiko besteht darin, dass ein Wert, den ein Benutzer später einfügt, etwa ein Passwort oder Kundendaten, ersetzt wurde.
Tengu · Share to Clipboard
