CVE-2023-33188 in Omni-notes

Tóm tắt

Bởi VulDB • 29/06/2026

Omni-notes là một ứng dụng ghi chú mã nguồn mở dành cho Android. Ứng dụng Omni-notes trên Android có lỗ hổng xác thực đường dẫn không đầy đủ khi hiển thị chi tiết của một ghi chú được nhận qua intent do bên ngoài cung cấp. Các đường dẫn đến tệp đính kèm của ghi chú không được kiểm tra kỹ lưỡng, cho phép các ứng dụng độc hại hoặc đã bị xâm phạm cùng thiết bị buộc Omni-notes sao chép các tệp từ bộ nhớ trong sang thư mục lưu trữ ngoài, nơi chúng sẽ trở nên dễ tiếp cận bởi bất kỳ thành phần nào có quyền đọc bộ nhớ ngoài. Việc cập nhật lên phiên bản mới nhất (6.2.7) của ứng dụng Omni-notes trên Android khắc phục lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 17/05/2023
• Tiết lộ: 27/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230091
• CPE: sẵn sàng
• CWE: CWE-441 (Đã xác nhận)
• CVSS: 6.3 (CNA)
• EPSS: 0.00333
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33188
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33188/