CVE-2018-14996 in Oppo
摘要
由 VulDB • 2026-06-29
搭载构建指纹为 OPPO/CPH1723/CPH1723:7.1.1/N6F26Q/1513597833:user/release-keys 的 Oppo F5 Android 设备包含一个预装的平台应用，其包名为 com.dropboxchmod（versionCode=1, versionName=1.0）。该应用包含一个导出的服务 com.dropboxchmod.DropboxChmodService，允许设备上共存的任何应用程序提供任意命令以系统用户身份执行。此应用无法由用户禁用，且攻击可由零权限的应用程序发起。以系统用户身份执行命令可使第三方应用程序录制用户的屏幕、对设备进行恢复出厂设置、获取用户的通知、读取 logcat 日志、在图形用户界面 (GUI) 中注入事件、获取用户的短信等。此外，该漏洞还可用于在 Oppo F5 设备上秘密记录用户音频而无需其察觉。预装的 com.oppo.engineermode 应用（versionCode=25, versionName=V1.01）包含一个可启动以开始录音并迅速关闭的导出活动 (activity)。可以通过一种方式启动该活动，使用户无法在近期应用列表中看到该应用。生成的 amr 音频文件可利用作为系统用户执行任意命令的漏洞从内部存储中的位置复制。以系统用户身份执行命令可使第三方应用程序对设备进行恢复出厂设置、获取用户的通知、读取 logcat 日志、在图形用户界面 (GUI) 中注入事件、更改默认输入法编辑器 (IME)（例如，替换为包含键盘记录功能的攻击应用内的 IME）、获取用户的短信等。
If you want to get best quality of vulnerability data, you may have to visit VulDB.