Puede una aplicación de lectura de datos desde el portapapeles copiar en otra aplicación

Esto no es una vulnerabilidad de por sí.

El portapapeles es accesible a todo el sistema por lo que se puede copiar algo de la aplicación y pegarlo en la aplicación de B.

No es intención ni funciona como un seguro embocar área.

Si tiene una aplicación sensible a los campos de datos, es cosa de los desarrolladores para bloquear el portapapeles de acceso a los datos. Para todos los intentos y propósitos, una vez que la información se encuentra en el portapapeles, es accesible.

Como una prueba y demostración, copia tu contraseña desde tu contraseña de administrador. Abre el terminal y teclea el comando pbpaste. Es la salida de la contraseña que residen en el portapapeles.