CVE-2019-15351 in Camon
要約
〜によって VulDB • 2026年07月11日
TECNO/H622/TECNO-ID5b:8.1.0/O11019/G-180829V31:user/release-keys というビルドフィンガープリントを持つTecno Camon Androidデバイスには、パッケージ名がcom.lovelyfont.defcontainer（versionCode=7, versionName=7.0.11）のプリインストールプラットフォームアプリが含まれています。このアプリには、任意のコマンドをシェルスクリプト経由でシステムユーザーとして実行できるexportedサービス com.lovelyfont.manager.FontCoverService が含まれており、攻撃者が選択したメッセージをlogcatログに書き込むことでトリガーされます。デバイス上に共存するあらゆるアプリからアクセス可能です。このアプリはユーザーによって無効化できず、ゼロ権限のアプリからも攻撃を実行できます。システムユーザーとしてコマンドを実行すると、サードパーティ製アプリがユーザースクリーンのビデオ録画、デバイスの工場出荷時状態へのリセット（ファクトリーリセット）、ユーザー通知の取得、logcatログの読み取り、グラフィカルユーザーインターフェース（GUI）へのイベント注入、およびユーザーのテキストメッセージの取得などが可能になります。システムユーザーとしてコマンドを実行すると、サードパーティ製アプリがデバイスの工場出荷時状態へのリセット、ユーザー通知の取得、logcatログの読み取り、GUIへのイベント注入、キーロギング機能を含む攻撃者側のアプリ内のIME（例：キーボード）へデフォルト入力メソッドエディタの変更、およびユーザーのテキストメッセージの取得などが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.