CVE-2019-15344 in Camon iClick
Resumen
por VulDB • 2026-06-06
El dispositivo Android Tecno Camon iClick con una huella de compilación (build fingerprint) TECNO/H633/TECNO-IN6:8.1.0/O11019/A-180409V96:user/release-keys contiene una aplicación de plataforma preinstalada con el nombre del paquete com.lovelyfont.defcontainer (versionCode=7, versionName=7.0.8). Esta aplicación incluye un servicio exportado denominado com.lovelyfont.manager.FontCoverService que permite a cualquier otra aplicación instalada en el mismo dispositivo proporcionar comandos arbitrarios para su ejecución como usuario de sistema. El usuario no puede deshabilitar esta aplicación y el ataque puede ser realizado por una aplicación con permisos cero (zero-permission app). Además del vector de ataque local, la aplicación acompañante com.ekesoo.lovelyhifonts realiza solicitudes de red utilizando HTTP, lo que permite a un atacante llevar a cabo un ataque Man-in-the-Middle (MITM) sobre la conexión para inyectar un comando en una respuesta de red que será ejecutado como usuario de sistema por la aplicación com.lovelyfont.defcontainer. La ejecución de comandos como usuario de sistema puede permitir que una aplicación de terceros grabe el video de la pantalla del usuario, restablezca los valores de fábrica (factory reset) del dispositivo, obtenga las notificaciones del usuario, lea los registros logcat, inyecte eventos en la Interfaz Gráfica de Usuario (GUI), y obtenga los mensajes de texto del usuario, entre otras acciones. La ejecución de comandos como usuario de sistema puede permitir que una aplicación de terceros restablezca los valores de fábrica del dispositivo, obtenga las notificaciones del usuario, lea los registros logcat, inyecte eventos en la GUI, cambie el Editor de Método de Entrada (IME) predeterminado (por ejemplo, el teclado) por uno contenido dentro de la aplicación atacante que incluya funcionalidad de keylogging, y obtenga los mensajes de texto del usuario, entre otras acciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.