CVE:CVE-2020-36628
CNNVD:CNNVD-202212-3870
APDE是William Smith个人开发者的一个用于在 Android 设备上创建和运行草图的处理 IDE。
APDE 0.5.2-pre2-alpha之前版本存在路径遍历漏洞，该漏洞源于组件ZIP文件处理程序中APDE/src/main/java/com/calsignlabs/apde/build/dag/CopyBuildTask.java文件的函数handleExtract存在问题，会导致路径遍历。
solution:Upgrade android_processing_development_environment_project android_processing_development_environment to a higher version than 0.5.2,0.5.2:pre1_alpha,and avoid the version (,0.5.2),0.5.2:pre1_alpha