Librera Reader: Path Traversal in exportierter Activity erlaubt Dateischreiben
Librera Reader für Android (versionCode 7222) exportiert eine Activity, die andere Apps ohne jegliche Berechtigung aufrufen können. Eine aufrufende App kann einen präparierten Dateinamen übergeben, mit dem der Reader Dateien im gemeinsamen Speicher ausserhalb seiner Sandbox schreibt und kürzt. Es ist keine Benutzerinteraktion nötig, und laut Advisory setzt das Schreiben ausserhalb des Download-Ordners zusätzlich voraus, dass der Opfer-App der Vollzugriff auf Dateien (All files access) gewährt wurde.
foobnix · Librera Reader
