CVE:CVE-2023-33188
CNNVD:CNNVD-202305-2320
Omni-Notes是适用于 Android 的开源笔记应用程序。
Omni-Notes 6.2.7之前版本存在安全漏洞，该漏洞源于笔记附件的路径未得到正确验证，允许同一设备中的恶意或受损应用程序使 Omni-notes 将文件从其内部存储复制到外部存储目录。
solution:Upgrade omninotes omni_notes to a higher version than 6.2.6,and avoid the version (,6.2.6]