🇰🇷 한글 설명
BlueLM Copilot(com.vivo.ai.copilot)의 ShareActivity 컴포넌트에 경로 순회(Path Traversal) 취약점이 존재합니다. 같은 기기에 설치된 악성 앱이 조작된 ACTION_SEND 인텐트와 '..' 시퀀스가 포함된 파일명을 통해 임의 파일을 기록할 수 있습니다.
💡 쉬운 설명
같은 휴대폰에 설치된 악성 앱이 BlueLM Copilot의 공유 기능을 악용해 원래 허용되지 않은 위치에 파일을 저장할 수 있습니다. 이를 통해 앱 데이터나 시스템 설정이 변조될 위험이 있습니다.
🇺🇸 원문 (English)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in the ShareActivity component of BlueLM Copilot (com.vivo.ai.copilot) allows a malicious application installed on the same device to write arbitrary files via a crafted ACTION_SEND intent with a ContentProvider-supplied file name containing '..' sequences.
📍 영향받는 시스템
vivo 기기에 탑재된 BlueLM Copilot(com.vivo.ai.copilot) 일부 버전 (정확한 영향 버전은 제조사 공지 확인 필요)
⚔️ 공격 벡터
로컬에 설치된 악성 앱이 조작된 ACTION_SEND 인텐트와 경로 순회 문자열('..')을 포함한 ContentProvider 파일명을 전달하여 임의 경로에 파일을 씀
🛡️ 대응 방법
vivo 공식 업데이트를 통해 BlueLM Copilot을 최신 버전으로 갱신하고, 출처를 알 수 없는 앱 설치를 피합니다.
🔧 검증 코드
출력된 versionName 값을 vivo 보안 공지에서 확인된 패치 버전과 비교하여 같거나 높으면 수정된 것이고, 낮으면 업데이트가 필요합니다.
adb shell dumpsys package com.vivo.ai.copilot | grep versionName