CVE-2018-15000
Açıklama
vivo/1718/1718:7.1.2/N2G47H/compil11021857:user/release-keys yapı parmak izine sahip Vivo V7 Android cihazı, com.vivo.smartshot paket adına sahip bir platform uygulaması (versionCode=1, versionName=3.0.0) içermektedir. Bu uygulama, ekranı 60 dakika boyunca kaydeden ve mp4 dosyasını kullanıcının seçtiği bir konuma yazan com.vivo.smartshot.ui.service.ScreenRecordService adlı dışa aktarılmış bir servis içermektedir. Normalde kullanıcıya bir kayıt bildirimi görünür, ancak bir bildirimin ve yüzen simgenin hızla kaldırılmasıyla bunu kullanıcı için çoğunlukla şeffaf hale getiren bir yöntem keşfettik. Servisin, devam eden ekran kaydına müdahale etmeyen farklı parametrelerle hızlıca durdurulup yeniden başlatılması nedeniyle kullanıcı, yüzen bir simgenin ve bildirimin hızla görünüp kaybolduğunu görebilir. Ekran kaydı 60 dakika sürer ve doğrudan saldırgan uygulamanın özel dizinine yazılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vivo v7_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.