CVE-2023-33188 in Omni-notes
要約
〜によって VulDB • 2026年06月29日
Omni-notes は、Android 向けのオープンソースノートアプリです。Omni-notes の Android アプリには、外部から提供されたインテントを介して受信したノートの詳細を表示する際に、不十分なパス検証の脆弱性が存在しました。ノート添付ファイルのパスが適切に検証されなかったため、同じデバイス上の悪意のあるまたは侵害されたアプリケーションは、Omni-notes を強制的に内部ストレージから外部ストレージディレクトリへファイルをコピーさせることができ、その結果、それらのファイルは外部ストレージを読み取り権限を持つあらゆるコンポーネントによってアクセス可能になっていました。この脆弱性は、Omni-notes Android の最新バージョン（6.2.7）へのアップデートで修正されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.