CVE:CVE-2019-15346
CNNVD:CNNVD-201911-852
传音 Tecno Camon iClick 2是中国传音公司的一款智能手机。
传音 Tecno Camon iClick 2（build fingerprint：TECNO/H622/TECNO-ID6:8.1.0/O11019/F-180824V116:user/release-keys）中的com.lovelyfont.defcontainer存在安全漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
solution:Upgrade tecno-mobile camon_iclick_2_firmware to a higher version than -