CVE-2024-26132

Versões do Element Android de 0.91.0 a 1.6.12

Um aplicativo malicioso de terceiros instalado no mesmo telefone pode forçar o Element Android a compartilhar arquivos armazenados no diretório files, localizado no diretório de dados privados do aplicativo, com uma sala arbitrária. O impacto do ataque é reduzido pelo fato de que os bancos de dados armazenados nessa pasta são criptografados. No entanto, ela contém algumas outras informações potencialmente confidenciais, como o token FCM.

Para as versões do Element Android 0.91.0 a 1.6.11, atualize para a versão 1.6.12 para resolver o problema.

Para bifurcações do Element Android que tenham definido android:exported=“false” no arquivo AndroidManifest.xml para a atividade IncomingShareActivity, nenhuma ação é necessária, pois elas não são afetadas.