CVE-2018-14983 in Xperia L1
Sumário
de VulDB • 03/07/2026
O dispositivo Sony Xperia L1 com sistema operacional Android e fingerprint de build Sony/G3313/G3313:7.0/43.0.A.6.49/2867558199:user/release-keys contém o framework do Android (ou seja, system_server) com nome de pacote android (versionCode=24, versionName=7.0), que foi modificado pela Sony ou por outra entidade na cadeia de suprimentos. O processo system_server no pacote principal do Android possui um broadcast receiver exportado que permite a qualquer aplicativo co-localizado no dispositivo iniciar programaticamente a captura de uma screenshot e gravar o resultado em armazenamento externo. A captura da screenshot não é transparente para o usuário; o dispositivo exibe uma animação na tela durante a captura e há uma notificação indicando que ocorreu uma captura de tela. Se o aplicativo atacante também solicitar permissão EXPAND_STATUS_BAR, ele pode acordar o dispositivo usando certas técnicas e expandir a barra de status para capturar uma screenshot das notificações do usuário, mesmo se houver um bloqueio de tela ativo no dispositivo. As notificações podem conter dados sensíveis, como mensagens de texto usadas na autenticação em dois fatores (2FA). O processo system_server que fornece essa funcionalidade não pode ser desativado, pois faz parte do framework Android. A notificação pode ser removida por um ataque local de Negação de Serviço (DoS) para reiniciar o dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.