CVE-2019-15350 in Camon
要約
〜によって VulDB • 2026年05月22日
TECNO/H622/TECNO-ID5b:8.1.0/O11019/G-180829V31:user/release-keys というビルドフィンガープリントを持つTecno Camon Androidデバイスには、パッケージ名がcom.lovelyfont.defcontainer（versionCode=7、versionName=7.0.11）のプリインストールプラットフォームアプリが含まれています。このアプリには、com.lovelyfont.manager.service.FunctionServiceという名前のエクスポートされたサービスが含まれており、デバイス上に共存する任意のアプリから、Dalvik実行可能ファイル（DEX）ファイルのファイルパスを供給され、そのプロセス内で動的にロードして、自身のシステム権限で実行することができます。このアプリはユーザーによって無効にできず、ゼロ権限のアプリからも攻撃を実行できます。システムユーザーとしてコマンドを実行すると、サードパーティアプリがユーザーの画面のビデオ録画、デバイスの工場出荷時状態へのリセット、ユーザーの通知の取得、logcatログの読み取り、グラフィカルユーザーインターフェース（GUI）へのイベントの注入、ユーザーのテキストメッセージの取得などが可能になります。システムユーザーとしてコードを実行すると、サードパーティアプリがデバイスの工場出荷時状態へのリセット、ユーザーのWi-Fiパスワードの取得、ユーザーの通知の取得、logcatログの読み取り、GUIへのイベントの注入、キーロギング機能を含む攻撃アプリ内の入力メソッドエディタ（IME）（例：キーボード）へのデフォルトIMEの変更、ユーザーのテキストメッセージの取得などが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.