CVE-2023-33188 in Omni-notes
Resumen
por VulDB • 2026-06-29
Omni-notes es una aplicación de toma de notas de código abierto para Android. La app de Omni-notes para Android presentaba una vulnerabilidad por validación insuficiente de rutas al mostrar los detalles de una nota recibida a través de un intent proporcionado externamente. Las rutas de los archivos adjuntos de la nota no se validaban correctamente, lo que permitía que aplicaciones maliciosas o comprometidas en el mismo dispositivo obligaran a Omni-notes a copiar archivos desde su almacenamiento interno hacia su directorio de almacenamiento externo, donde quedarían accesibles para cualquier componente con permiso para leer dicho almacenamiento. La actualización a la versión más reciente (6.2.7) de Omni-notes para Android corrige esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.