CVE-2018-14984 in Z5Cالمعلومات

الملخص

بحسب VulDB • 23/07/2026

يحتوي جهاز Leagoo Z5C الذي يعمل بنظام Android، والذي يحمل بصمة البناء (build fingerprint) sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys، على تطبيق مثبت مسبقاً باسم الحزمة com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0)، يتضمن مكون تطبيق مستقبِل للبث الإذاعي (broadcast receiver) مُصدَّر باسم com.android.messaging.trackersender.TrackerSender. يمكن لأي تطبيق موجود على الجهاز نفسه، حتى تلك التي لا تملك أي أذونات، إرسال نية بث (broadcast intent) تحتوي على بيانات مضمنة معينة إلى مكون التطبيق المستقبِل المُصدَّر، مما يؤدي إلى الإرسال البرمجي لرسالة نصية حيث يتحكم المهاجم في رقم الهاتف وجسم الرسالة النصية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

05/08/2018

إفشاء

28/12/2018

الاعتدال

تمت الموافقة

إدخال

VDB-128471

EPSS

0.01033

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!