Descripción
Permisos inseguros en foobnix Librera PDF Reader versionCode 7222 permiten a atacantes no autorizados escribir y truncar archivos de forma arbitraria en un espacio de almacenamiento compartido fuera del entorno aislado (sandbox).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/com.foobnix.pro.pdf.reader/
- Referencia en github.comgithub.com/foobnix/LibreraReader
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
Insecure permissions in foobnix Librera PDF Reader versionCode 7222 allows unauthorized attackers to arbitrarily write and truncate files in a shared storage space outside of the sandbox.