CVE:CVE-2022-39349
CNNVD:CNNVD-202210-1723
tasks是tasks开源的一个用于待办事项列表和提醒的开源应用程序。
tasks 12.7.1之前版本和13.0.1之前版本存在安全漏洞，该漏洞源于缺少验证，从而允许同一设备中的恶意或受损应用程序强制将文件从其内部存储复制到其外部存储目录，以便访问任何有权读取外部存储的组件，可能导致敏感信息泄露。
solution:Upgrade tasks tasks to a higher version than 12.7.1,13.0.0,and avoid the version (,12.7.1),13.0.0