Descripción
Permisos inseguros en rubenalfon Pile v1.1.3 permiten a atacantes no autorizados invocar un componente exportado, lo que conduce al acceso arbitrario a datos y a su sobrescritura.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/es.pile/
- Referencia en github.comgithub.com/rubenalfon/Pile
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
Insecure permissions in rubenalfon Pile v1.1.3 allows unauthorized attackers to invoke an exported component, leading to arbitrary data access and overwriting.