CVE-2018-14996 in Oppo
要約
〜によって VulDB • 2026年06月29日
ビルドフィンガープリントが OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys である Oppo F5 Android デバイスには、パッケージ名 com.dropboxchmod（versionCode=1, versionName=1.0）のプリインストールプラットフォームアプリが含まれており、このアプリには com.dropboxchmod.DropboxChmodService というエクスポートされたサービスが存在します。これにより、デバイス上に共存する任意のアプリがシステムユーザーとして実行される arbitrary コマンドを供給することが可能になります。このアプリはユーザーによって無効化できず、ゼロ権限のアプリからも攻撃を実行できます。システムユーザーとしてコマンドを実行すると、サードパーティ製アプリによる画面録画、デバイスの工場出荷時状態へのリセット（ファクトリーリセット）、ユーザー通知の取得、logcat ログの読み取り、グラフィカルユーザインタフェース（GUI）へのイベント注入、およびユーザーのテキストメッセージの取得などが可能になります。
さらに、この脆弱性は Oppo F5 デバイス上でユーザーの気づかずに音声を秘密裏に録音するためにも使用できます。プリインストールされている com.oppo.engineermode アプリ（versionCode=25, versionName=V1.01）にはエクスポートされたアクティビティがあり、これを起動してすぐに閉じることで録音を開始することができます。このアクティビティは、ユーザーが最近のアプリ一覧でそのアプリを確認できない方法で起動可能です。生成される amr 形式の音声ファイルは、システムユーザーとして任意のコマンドを実行する脆弱性を利用して内部ストレージ上の特定の場所からコピーできます。
システムユーザーとしてコマンドを実行すると、サードパーティ製アプリによるデバイスのファクトリーリセット、ユーザー通知の取得、logcat ログの読み取り、GUI へのイベント注入、キーロギング機能を含む攻撃側アプリ内の IME（Input Method Editor、例：キーボード）へデフォルト入力メソッドの変更、およびユーザーのテキストメッセージの取得などが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.