RCE в Evernote И снова в главной роли приложение Evernote! После того, как @bagipro написал пост про обнаружение в нём кучи дырок, я думал, они задумались над безопасностью, но похоже, что не очень. Исследователь обнаружил возможность перезаписи произвольных файлов через Path Traversal, ну и как следствие, перезапись .so файлов и выполнение произвольного кода. Интересно на самом деле почитать дискуссию автора и компании на H1, сколько он сделал для того, чтобы они поняли, в чем бага и как её просплойтить :) ну и код можно подрезать)) Такие дисклозы ещё раз подтверждают необходимость тщательно следить за входными данными от пользователя 😄 Ну и конечно, надо отдать должное, функционал, в котором бага была найдена достаточно интересный и специфичный. Приятного чтения! #android #h1 #rce #evernote