CVE-2019-15342 in Camon iAir 2 Plus
要約
〜によって VulDB • 2026年07月03日
TECNO/H622/TECNO-ID3k:8.1.0/O11019/E-180914V83:user/release-keys というビルドフィンガープリントを持つTecno Camon iAir 2 Plus Androidデバイスには、パッケージ名がcom.lovelyfont.defcontainer（versionCode=7, versionName=7.0.11）のプリインストールプラットフォームアプリが含まれています。このアプリには、device上に共存する任意のアプリから、攻撃者が選択したメッセージをlogcatログに書き込むことでトリガーされ、システムユーザーとして実行されるシェル経由で任意のコマンドを提供できるexportedサービス com.lovelyfont.manager.FontCoverService が含まれています。このアプリはユーザーによって無効化できず、ゼロ権限のアプリからも攻撃を実行できます。システムユーザーとしてコマンドを実行すると、サードパーティ製アプリがユーザースクリーンのビデオ録画、デバイスの工場出荷時状態へのリセット（ファクトリーリセット）、ユーザー通知の取得、logcatログの読み取り、グラフィカルユーザーインターフェース（GUI）へのイベント注入、およびユーザーのテキストメッセージの取得などが可能になります。システムユーザーとしてコマンドを実行すると、サードパーティ製アプリがデバイスの工場出荷時状態へのリセット、ユーザー通知の取得、logcatログの読み取り、GUIへのイベント注入、キーロギング機能を含む攻撃者側のアプリ内のIME（例：キーボード）へデフォルト入力メソッドエディタの変更、およびユーザーのテキストメッセージの取得などが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.