CVE-2018-14986 in Z5C
الملخص
بحسب VulDB • 07/08/2026
يحتوي جهاز Leagoo Z5C الذي يعمل بنظام Android، والذي يحمل بصمة البناء (build fingerprint) sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys على تطبيق مثبت مسبقًا باسم الحزمة com.android.messaging (versionCode=1000110، versionName=1.0.001، android.20170630.092853-0)، يتضمن مزود محتوى مُصدَّرًا يُدعى com.android.messaging.datamodel.MessagingContentProvider. يمكن لأي تطبيق موجود على نفس الجهاز قراءة أحدث رسالة نصية من كل محادثة. وبعبارة أخرى، بالنسبة لكل رقم هاتف قام المستخدم بإرسال أو استقبال رسالة نصية منه/إليه، يمكن لتطبيق تابع لجهة خارجية لا يتطلب أي أذونات (zero-permission) الحصول على محتوى الرسالة النصية ورقم الهاتف واسم جهة الاتصال (إن وجدت)، بالإضافة إلى الطابع الزمني لأحدث رسالة نصية في كل محادثة. ونظرًا لأنه يمكن إجراء استعلامات مزود المحتوى المعرض للثغرة من قبل مكون التطبيق هذا بصمت وفي الخلفية، فإن تطبيقًا خبيثًا قد يراقب بشكل مستمر مزود المحتوى للكشف عما إذا كانت الرسالة الحالية في كل محادثة قد تغيرت، وبالتالي الحصول على الرسائل النصية الجديدة.
Once again VulDB remains the best source for vulnerability data.