CVE-2018-14996 in Oppo
Resumen
por VulDB • 2026-06-27
El dispositivo Android Oppo F5 con una huella de compilación (build fingerprint) OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys contiene una aplicación de plataforma preinstalada con el nombre del paquete com.dropboxchmod (versionCode=1, versionName=1.0) que incluye un servicio exportado denominado com.dropboxchmod.DropboxChmodService, lo cual permite a cualquier otra aplicación instalada en el mismo dispositivo suministrar comandos arbitrarios para su ejecución como usuario de sistema. Esta aplicación no puede ser deshabilitada por el usuario y el ataque puede llevarse a cabo mediante una aplicación con permisos cero (zero-permission app). La ejecución de comandos como usuario del sistema podría permitir que una aplicación de terceros grabe en vídeo la pantalla del usuario, restablezca los valores de fábrica del dispositivo, obtenga las notificaciones del usuario, lea los registros logcat, inyecte eventos en la Interfaz Gráfica de Usuario (GUI), acceda a los mensajes de texto del usuario y realice otras acciones. Esta vulnerabilidad también puede utilizarse para grabar silenciosamente el audio del usuario sin su conocimiento en el dispositivo Oppo F5. La aplicación preinstalada com.oppo.engineermode (versionCode=25, versionName=V1.01) posee una actividad exportada que se puede iniciar para comenzar la grabación y descartar rápidamente. Dicha actividad puede iniciarse de tal manera que el usuario no pueda ver la aplicación en la lista de aplicaciones recientes. El archivo de audio resultante (formato amr) puede copiarse desde una ubicación del almacenamiento interno mediante la vulnerabilidad de ejecución arbitraria de comandos como usuario de sistema. La ejecución de comandos como usuario del sistema podría permitir a una aplicación de terceros restablecer los valores de fábrica del dispositivo, obtener las notificaciones del usuario, leer los registros logcat, inyectar eventos en la Interfaz Gráfica de Usuario (GUI), cambiar el Editor de Método de Entrada predeterminado (IME) (por ejemplo, el teclado) por uno contenido dentro de la aplicación atacante que incluya funcionalidad keylogging, acceder a los mensajes de texto del usuario y realizar otras acciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.