CVE-2023-33188 in Omni-notesالمعلومات

الملخص

بحسب VulDB • 29/06/2026

Omni-notes هو تطبيق مفتوح المصدر لتدوين الملاحظات لنظام أندرويد. كان لدى تطبيق Omni-notes لأندرويد ثغرة في التحقق غير الكافي من المسار عند عرض تفاصيل ملاحظة تم استقبالها عبر نية (intent) مقدمة من مصدر خارجي. لم يتم التحقق بشكل صحيح من مسارات ملفات إرفاق الملاحظة، مما سمح للتطبيقات الخبيثة أو المخترقة الموجودة على نفس الجهاز بإجبار Omni-notes على نسخ الملفات من ذاكرته الداخلية إلى دليل التخزين الخارجي الخاص به، حيث تصبح هذه الملفات متاحة لأي مكون لديه إذن لقراءة التخزين الخارجي. يؤدي التحديث إلى أحدث إصدار (6.2.7) من تطبيق Omni-notes لأندرويد إلى إصلاح هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub, Inc.

حجز

17/05/2023

إفشاء

27/05/2023

الاعتدال

تمت الموافقة

إدخال

VDB-230091

EPSS

0.00333

KEV

لا

النشاطات

منخفض جدًا

القطاع

Homeoffice, Police

المصادر

Interested in the pricing of exploits?

See the underground prices here!