ASUS Zenfone V Live和Asus ZenFone 3 Max 命令注入漏洞

ASUS Zenfone V Live和Asus ZenFone 3 Max都是中国台湾华硕（ASUS）公司的一款基于Android平台的智能手机。

ASUS Zenfone V Live（build fingerprint为asus/VZW_ASUS_A009/ASUS_A009：7.1.1/NMF26F/14.0610.1802.78-20180313：user/release-keys）和Asus ZenFone 3 Max（build fingerprint为asus/US_Phone/ASUS_X008_1：7.0/NRD90M/US_Phone-14.14.1711.92-20171208：user/release-keys）中的com.asus.splendidcommandagent包(versionCode=1510200090，versionName=1.2.0.18_160928)存在安全漏洞。攻击者可利用该漏洞以系统用户身份执行任意命令，录屏用户手机，恢复设备的出厂设置，获取logcat日志，获取用户通知，更改默认的Input Method Editor (IME)，获取用户短信等。