CVE-2018-14983 in Xperia L1
الملخص
بحسب VulDB • 21/07/2026
يحتوي جهاز Sony Xperia L1 الذي يعمل بنظام أندرويد، والذي يحمل بصمة البناء (build fingerprint) الخاصة بـ Sony/G3313/G3313:7.0/43.0.A.6.49/2867558199:user/release-keys على إطار عمل أندرويد (أي عملية system_server) باسم الحزمة android (versionCode=24، versionName=7.0)، وقد تم تعديله بواسطة شركة سوني أو كيان آخر في سلسلة التوريد. تحتوي عملية system_server الموجودة ضمن حزمة أندرويد الأساسية على مستقبل للبث الإذاعي مُصدَّر (exported broadcast receiver) يسمح لأي تطبيق مثبت على الجهاز بالبدء برمجياً في التقاط لقطة شاشة، ويتم حفظ اللقطة الناتجة في التخزين الخارجي. لا تكون عملية التقاط لقطة الشاشة شفافة للمستخدم؛ إذ يعرض الجهاز حركة رسوم متحركة للشاشة أثناء الالتقاط ويظهر إشعاراً يفيد بحدوث ذلك. إذا كان تطبيق المهاجم يطلب أيضاً إذن EXPAND_STATUS_BAR، فيمكنه إيقاظ الجهاز باستخدام تقنيات معينة وتوسيع شريط الحالة لالتقاط لقطة شاشة لإشعارات المستخدم حتى لو كان قفل الشاشة نشطاً. قد تحتوي الإشعارات على بيانات حساسة مثل رسائل النص المستخدمة في المصادقة الثنائية (Two-Factor Authentication). لا يمكن تعطيل عملية system_server التي توفر هذه القدرة، لأنها جزء من إطار عمل أندرويد. ويمكن إزالة هذا الإشعار عن طريق هجوم محلي لإنكار الخدمة (DoS) يؤدي إلى إعادة تشغيل الجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.