CVE:CVE-2019-15349
CNNVD:CNNVD-201911-847
传音 Tecno Camon是中国传音公司的一款Camon系列智能手机。
传音 Tecno Camon（build fingerprint：TECNO/H612/TECNO-ID5a:8.1.0/O11019/F-180828V106:user/release-keys）中的com.lovelyfont.defcontainer存在安全漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
solution:Upgrade tecno-mobile tecno/h612/tecno-id5a to a higher version than 8.1.0/o11019/f-180828v106:user/release-keys_firmware,and avoid the version 8.1.0/o11019/f-180828v106:user/release-keys_firmware