← 一覧に戻る
CVSS 9.0 以上

CVE-2026-107021

公開日 2026-10-29 / CVSS v3 9.1(CRITICAL)

CVE-2026-107021

要約

helloworld1 の AnyMemo(versionCode 20260730)の CardProvider コンテンツプロバイダコンポーネントに、不適切なパーミッション設定の問題がある。これにより、権限のない攻撃者が、ユーザーの暗記データベース全体にあるフラッシュカードを任意に読み取れるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

helloworld1 AnyMemo

このタグの新着を RSS で受け取る: helloworld1 AnyMemo(使い方)

判定の理由

出典

公式発表を見る

共有: X / LinkedIn / Facebook