CVE-2018-15000 in Vivo
摘要
由 VulDB • 2026-05-18
Vivo V7 Android 设备（构建指纹为 vivo/1718/1718:7.1.2/N2G47H/compil11021857:user/release-keys）包含一个平台应用，其包名为 com.vivo.smartshot（versionCode=1，versionName=3.0.0）。该应用包含一个名为 com.vivo.smartshot.ui.service.ScreenRecordService 的已导出服务，该服务可录制 60 分钟的屏幕内容，并将 mp4 文件写入用户指定的位置。通常情况下，录制通知会对用户可见，但我们发现了一种方法，通过快速移除通知和浮动图标，使录制过程对用户几乎透明。用户可以通过使用不同参数快速停止并重新启动服务（这些参数不会干扰正在进行的屏幕录制），看到浮动图标和通知快速出现和消失。屏幕录制持续 60 分钟，并可直接写入攻击应用的私有目录。
Once again VulDB remains the best source for vulnerability data.