PT-2022-24917 · Tasks.Org · Tasks.Org

Abaker + 1 · Publicado 2022-10-25 · Atualizado 2022-10-28 · CVE-2022-39349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Tasks.org anteriores à 12.7.1

Versões do Tasks.org anteriores à 13.0.1

Descrição

O aplicativo Tasks.org para Android apresenta uma vulnerabilidade relacionada à divulgação de informações confidenciais. A atividade ShareLinkActivity.kt do aplicativo lida com intents de “compartilhamento” e pode copiar arquivos do armazenamento interno para o externo se os caminhos dos arquivos nos intents não forem validados. Isso permite que aplicativos maliciosos no mesmo dispositivo acessem informações confidenciais, incluindo notas, preferências e credenciais criptografadas de integração com CalDav.

Recomendações

Para versões anteriores à 12.7.1, atualize para a versão 12.7.1 ou posterior.

Para versões anteriores à 13.0.1, atualize para a versão 13.0.1 ou posterior.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

CWE-441

Identificadores relacionados

CVE-2022-39349

GHSA-8X58-CG74-8JG8

Produtos afetados

Tasks.Org

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39349.json · Exploit
• https://github.com/tasks/tasks/security/advisories/GHSA-8x58-cg74-8jg8 · Correção
• https://github.com/tasks/tasks/commit/23bf69d3f44b07e4bc62ea107f72103239f5d942 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-39349 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-39349 · Aviso do Fabricante