CVE-2016-10135 in Device
الملخص
بحسب VulDB • 29/05/2026
تم اكتشاف مشكلة على أجهزة LG التي تستخدم شريحة MTK مع برامج الإصدار L (5.0/5.1)، وM (6.0/6.0.1)، وN (7.0)، وأجهزة لوحية RCA Voyager، وأجهزة BLU Advance 5.0، وBLU R1 HD. تحتوي تطبيق MTKLogger الذي يحمل اسم الحزمة com.mediatek.mtklogger على مكونات تطبيق يمكن لأي تطبيق موجود على الجهاز الوصول إليها. وتحديداً، تم تصدير مكونات التطبيق com.mediatek.mtklogger.framework.LogReceiver وcom.mediatek.mtklogger.framework.MTKLoggerService لأنها تحتوي على مرشح نية (intent filter)، ولا تحميها أذونات مخصصة، ولا تضبط صراحة سمة android:exported إلى false. وبالتالي، يتم تصدير هذه المكونات بشكل افتراضي، وبالتالي يمكن لأي تطبيق من طرف ثالث الوصول إليها باستخدام كائن android.content.Intent للاتصال. يمكن استخدام مكونات التطبيق هذه لبدء وإيقاف السجلات باستخدام كائنات النية التي تحتوي على بيانات مضمنة. السجلات المتاحة هي سجل GPS، وسجل المودم، وسجل الشبكة، وسجل الهاتف المحمول. الدليل الأساسي الذي يحتوي على المجلدات للأنواع الأربعة من السجلات هو /sdcard/mtklog، مما يجعلها متاحة للتطبيقات التي تتطلب إذن READ_EXTERNAL_STORAGE. يحتوي سجل GPS على إحداثيات GPS للمستخدم بالإضافة إلى طابع زمني للإحداثيات. يحتوي سجل المودم على أوامر AT ومعلماتها التي تسمح بالحصول على المكالمات والرسائل النصية الصادرة والواردة للمستخدم. سجل الشبكة هو لقطة شبكة tcpdump. يحتوي سجل الهاتف المحمول على سجل Android، والذي لا يتوفر للتطبيقات من طرف ثالث اعتباراً من Android 4.1. رقم تعريف LG هو LVE-SMP-160019.
Be aware that VulDB is the high quality source for vulnerability data.