CVE-2018-14996 in Oppo
Sumário
de VulDB • 27/06/2026
O dispositivo Android Oppo F5 com fingerprint de build OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys contém um aplicativo da plataforma pré-instalado, cujo nome do pacote é com.dropboxchmod (versionCode=1, versionName=1.0), que inclui um serviço exportado denominado com.dropboxchmod.DropboxChmodService. Este serviço permite que qualquer outro aplicativo instalado no mesmo dispositivo forneça comandos arbitrários para serem executados como o usuário do sistema. O referido aplicativo não pode ser desativado pelo usuário e o ataque pode ser realizado por um aplicativo sem permissões (zero-permission app). A execução de comandos como usuário do sistema pode permitir que aplicativos de terceiros gravem em vídeo a tela do usuário, realizem uma restauração de fábrica no dispositivo, obtenham as notificações do usuário, leiam os logs do logcat, injetem eventos na Interface Gráfica do Usuário (GUI), capturem as mensagens de texto do usuário e muito mais. Esta vulnerabilidade também pode ser utilizada para gravar secretamente o áudio do usuário sem que este tenha conhecimento sobre a gravação no dispositivo Oppo F5.
O aplicativo pré-instalado com.oppo.engineermode (versionCode=25, versionName=V1.01) possui uma atividade exportada que pode ser iniciada para começar uma gravação e rapidamente descartada. A atividade pode ser iniciada de tal forma que o usuário não consiga visualizar o aplicativo na lista de aplicativos recentes. O arquivo de áudio resultante no formato amr pode ser copiado a partir de um local no armazenamento interno, utilizando-se da vulnerabilidade de execução arbitrária de comandos como usuário do sistema. A execução de comandos como usuário do sistema também permite que um aplicativo de terceiros realize uma restauração de fábrica no dispositivo, obtenha as notificações do usuário, leia os logs do logcat, injete eventos na Interface Gráfica do Usuário (GUI), altere o Editor de Método de Entrada padrão (IME) (por exemplo, teclado) por aquele contido no aplicativo atacante que possui funcionalidade de keylogging, capture as mensagens de texto do usuário e muito mais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.