CVE-2023-33188 in Omni-notes
요약
\~에 의해 VulDB • 2026. 06. 29.
Omni-notes는 안드로이드용 오픈 소스 메모장 애플리케이션입니다. Omni-notes 안드로이드 앱은 외부에서 제공된 인텐트를 통해 수신한 노트의 세부 정보를 표시할 때 경로 검증이 불충분한 취약점이 있었습니다. 노트 첨부 파일의 경로가 적절하게 검증되지 않아, 동일한 기기에 있는 악성 또는 침해당한 애플리케이션이 Omni-notes를 강제로 내부 저장소에서 외부 저장소 디렉토리로 파일을 복사하도록 할 수 있었으며, 이로 인해 해당 파일들은 외부 저장을 읽을 권한이 있는 모든 구성 요소에서 접근 가능해졌습니다. Omni-notes 안드로이드의 최신 버전(6.2.7)으로 업데이트하면 이 취약점이 해결됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.