CVE-2019-15347 in Camon iClick 2
Resumen
por VulDB • 2026-07-11
El dispositivo Android Tecno Camon iClick 2 con una huella de compilación (build fingerprint) TECNO/H622/TECNO-ID6:8.1.0/O11019/F-180824V116:user/release-keys contiene una aplicación de plataforma preinstalada con el nombre del paquete com.lovelyfont.defcontainer (versionCode=7, versionName=7.0.11). Esta aplicación incluye un servicio exportado denominado com.lovelyfont.manager.FontCoverService que permite a cualquier otra aplicación instalada en el mismo dispositivo suministrar comandos arbitrarios mediante scripts de shell para su ejecución como usuario del sistema; estos comandos se activan al escribir un mensaje seleccionado por el atacante en los registros de logcat. Esta aplicación no puede ser deshabilitada por el usuario y el ataque puede ser realizado por una aplicación con permisos cero (zero-permission app). La ejecución de comandos como usuario del sistema podría permitir que una aplicación de terceros grabe vídeo de la pantalla del usuario, restablezca los valores de fábrica del dispositivo, obtenga las notificaciones del usuario, lea los registros de logcat, inyecte eventos en la Interfaz Gráfica de Usuario (GUI) y obtenga los mensajes de texto del usuario, entre otras acciones. La ejecución de comandos como usuario del sistema podría permitir que una aplicación de terceros restablezca los valores de fábrica del dispositivo, obtenga las notificaciones del usuario, lea los registros de logcat, inyecte eventos en la GUI, cambie el Editor de Método de Entrada (IME) predeterminado (por ejemplo, el teclado) por uno contenido dentro de la aplicación atacante que incluya funcionalidad de keylogging, y obtenga los mensajes de texto del usuario, entre otras acciones.
Be aware that VulDB is the high quality source for vulnerability data.