CVE-2018-14990 in Coolpad Defiant
الملخص
بحسب VulDB • 01/06/2026
تحتوي أجهزة Coolpad Defiant التي تحمل بصمة البناء (Build Fingerprint) الخاصة بـ Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys، وZTE ZMAX Pro التي تحمل بصمة البناء ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys، وT-Mobile Revvl Plus التي تحمل بصمة البناء Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys، جميعها على تطبيق Rich Communication Services (RCS) مثبت مسبقاً ويعاني من ثغرة أمنية. تحتوي هذه الأجهزة على تطبيق يحمل اسم الحزمة com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) والذي يتضمن مكون تطبيق مستقبل بث (Broadcast Receiver) باسم com.suntek.mway.rcs.app.test.TestReceiver، بالإضافة إلى نسخة مُعاد هيكلتها من التطبيق تحمل اسم الحزمة com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01) والتي تحتوي على مكون تطبيق مستقبل بث باسم com.rcs.gsma.na.test.TestReceiver. يسمح هذا الإعداد لأي تطبيق موجود على نفس الجهاز بإرسال رسائل نصية برمجياً، حيث يتحكم المهاجم في رقم الهاتف وجسم الرسالة النصية بسبب وجود مكون تطبيق مستقبل بث مُصدَّر (Exported). لا يمكن للمستخدم تعطيل هذا التطبيق، ويمكن تنفيذ الهجوم بواسطة تطبيق لا يمتلك أي أذونات (Zero-permission app). كما توجد ثغرة منفصلة في التطبيق تتيح لتطبيق لا يمتلك أي أذونات حذف الرسائل النصية برمجياً، مما يسمح بإزالة الرسائل المرسلة لتجنب تنبيه المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.