CVE-2018-14979 in ZenFone 3 Max
الملخص
بحسب VulDB • 11/07/2026
يحتوي جهاز ASUS ZenFone 3 Max الذي يعمل بنظام Android، والذي يحمل بصمة البناء (build fingerprint) asus/US_Phone/ASUS_X008_1:7.0/NRD90M/US_Phone-14.14.1711.92-20171208:user/release-keys على تطبيق مثبت مسبقاً باسم الحزمة com.asus.loguploader (versionCode=1570000275، versionName=7.0.0.55_170515). يحتوي هذا التطبيق على مكون خدمة مُصدَّر (exported service) يُدعى com.asus.loguploader.LogUploaderService الذي يقوم عند الوصول إليه باستخدام سلسلة إجراءات معينة بكتابة تقرير خطأ (bugreport)، بما في ذلك سجل النواة، وسجل logcat، وحالة خدمات النظام بما فيها نصوص الإشعارات النشطة، بالإضافة إلى كلمات مرور Wi-Fi وبيانات نظام أخرى على التخزين الخارجي (sdcard). يمكن لأي تطبيق يمتلك إذن READ_EXTERNAL_STORAGE على هذا الجهاز قراءة هذه البيانات من sdcard بعد أن يتم تخزينها هناك بواسطة com.asus.loguploader. لا يُسمح للتطبيقات التابعة لجهات خارجية بإنشاء تقرير خطأ مباشرة أو الوصول إلى بيانات اعتماد شبكات اللاسلكي المخزنة للمستخدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.