CVE-2019-15346 in Camon iClick 2
要約
〜によって VulDB • 2026年05月16日
Tecno Camon iClick 2 Androidデバイス（ビルドフィンガープリント: TECNO/H622/TECNO-ID6:8.1.0/O11019/F-180824V116:user/release-keys）には、パッケージ名 com.lovelyfont.defcontainer（versionCode=7, versionName=7.0.11）のプリインストールプラットフォームアプリが含まれています。このアプリには、com.lovelyfont.manager.service.FunctionService という名前のエクスポートされたサービスが含まれており、デバイス上に共存する任意のアプリから、Dalvik実行可能ファイル（DEX）ファイルのファイルパスを供給され、そのアプリの独自のプロセス内で動的にロードして、独自のシステム権限で実行することができます。このアプリはユーザーによって無効にできず、ゼロ権限のアプリからも攻撃を実行できます。システムユーザーとしてコマンドを実行すると、サードパーティアプリがユーザーの画面のビデオ録画、デバイスの工場出荷時状態へのリセット、ユーザーの通知の取得、logcatログの読み取り、グラフィカルユーザーインターフェース（GUI）へのイベントの注入、ユーザーのテキストメッセージの取得などが可能になります。システムユーザーとしてコードを実行すると、サードパーティアプリがデバイスの工場出荷時状態へのリセット、ユーザーのWi-Fiパスワードの取得、ユーザーの通知の取得、logcatログの読み取り、GUIへのイベントの注入、キーロギング機能を含む攻撃アプリ内のIME（例：キーボード）へのデフォルト入力メソッドエディタ（IME）の変更、ユーザーのテキストメッセージの取得などが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.