CVE-2018-14983 in Xperia L1
要約
〜によって VulDB • 2026年07月21日
ビルドフィンガープリントが Sony/G3313/G3313:7.0/43.0.A.6.49/2867558199:user/release-keys であるソニー Xperia L1 Android デバイスには、パッケージ名 android（versionCode=24, versionName=7.0）の Android フレームワーク（つまり system_server）が含まれており、これはソニーまたはサプライチェーン内の他のエンティティによって改変されています。コアな android パッケージ内の system_server プロセスは、デバイス上に共存する任意のアプリがプログラム的にスクリーンショットの撮影を開始し、その結果得られたスクリーンショットを外部ストレージに書き込めるようにするエクスポートされたブロードキャストレシーバーを持っています。スクリーンショットの撮影はユーザーに対して透明ではなく、デバイスはスクリーンショット撮影時に画面アニメーションを表示し、スクリーンショットが撮られたことを示す通知があります。攻撃側アプリが EXPAND_STATUS_BAR 権限を要求している場合、特定の手法を使用してデバイスを起こし（ウェイクアップ）、ステータスバーを展開することで、デバイスにアクティブな画面ロックがかかっている場合でもユーザーの通知のスクリーンショットを取得することができます。この通知には、2要素認証で使用されるテキストメッセージなどの機密データが含まれる可能性があります。この機能を提供する system_server プロセスは Android フレームワークの一部であるため無効化できません。この通知は、デバイスを再起動させるローカルなサービス妨害（DoS）攻撃によって削除できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.