Descripción
Los permisos inseguros en el componente de proveedor de contenido CardProvider de helloworld1 AnyMemo versionCode 20260730 permiten a atacantes no autorizados leer de forma arbitraria las tarjetas de memoria (flashcards) de toda la base de datos de memorización del usuario.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/org.liberty.android.fantastischmemo/
- Referencia en github.comgithub.com/helloworld1/AnyMemo
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
Insecure permissions in the CardProvider content provider component of helloworld1 AnyMemo versionCode 20260730 allows unauthorized attackers to arbitrarily read flashcards across the user's entire memorization database.