CVE-2023-33188 in Omni-notes
Riassunto
di VulDB • 29/06/2026
Omni-notes è un'applicazione open source per la presa di appunti su Android. L'app Android di Omni-presentava una vulnerabilità dovuta a insufficiente validazione del percorso durante la visualizzazione dei dettagli di una nota ricevuta tramite un'intent fornito dall'esterno. I percorsi degli allegati della nota non erano stati convalidati correttamente, consentendo ad applicazioni malevole o compromesse sullo stesso dispositivo di forzare Omni-notes a copiare file dal proprio archiviazione interna alla directory dell'archiviazione esterna, dove sarebbero diventati accessibili a qualsiasi componente dotato del permesso per leggere l'archiviazione esterna. L'aggiornamento all'ultima versione (6.2.7) di Omni-notes Android risolve questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.