Andrés Ramos

**Nome do Software Vulnerável e Versões Afetadas** Secure Folder versão 1.2 **Descrição** Arquivos selecionados para o cofre protegido por senha são armazenados como arquivos não criptografados na árvore de armazenamento compartilhado do Android. Isso permite que um aplicativo local ou gerenciador de arquivos com acesso ao caminho de armazenamento compartilhado enumere, copie e abra esses arquivos sem a necessidade de autenticação no aplicativo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Root Browser Classic versão 3.3.0 **Description** O Root Browser Classic passa o caminho de um banco de dados SQLite selecionado para um shell do sistema operacional sem separar com segurança o nome do arquivo do comando. Essa falta de separação pode permitir a injeção de comandos, onde um invasor poderia executar comandos arbitrários no sistema ao manipular o caminho do banco de dados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O aplicativo utiliza uma senha de cofre em estilo de calculadora para proteger o acesso, mas os dados armazenados não estão vinculados a esse limite de autenticação. Um agente local com acesso ao armazenamento externo compartilhado, como por meio de um shell ADB não root autorizado ou outro contexto de leitura de arquivo local com acesso adequado ao armazenamento, pode ignorar a senha copiando diretamente o banco de dados SQLite e os arquivos de mídia. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ekia File Manager versão 1.2.7 **Descrição** O aplicativo expõe `com.ekia.filecontrolmanager.OpenFileProvider` como um Android ContentProvider exportado sem exigir permissões do chamador. O provedor mapeia um caminho de URI controlado pelo chamador diretamente para um caminho do sistema de arquivos e o passa para a função `new File(...)`. Ele suporta as operações `query()`, `openFile()` e `delete()`. Como o provedor carece de `android:permission`, `android:readPermission` ou `android:writePermission`, um aplicativo local pode acessar a autoridade do provedor para ler, criar, sobrescrever ou excluir arquivos acessíveis ao processo do File Manager. **Recomendações** Atualize o Ekia File Manager para uma versão posterior à 1.2.7. Como mitigação temporária, restrinja o acesso ao componente `com.ekia.filecontrolmanager.OpenFileProvider`.

**Nome do Software Vulnerável e Versões Afetadas** Gallery - Private Photo Vault versão 1.0.41 **Description** O aplicativo inicia um servidor HTTP não autenticado acessível a partir da rede local. Este servidor escuta na porta TCP 8080 e permite a recuperação de arquivos e listagens de diretórios do armazenamento externo do Android. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.