CVE-2016-10135 in Device
Zusammenfassung
von VulDB • 07.06.2026
Es wurde ein Problem auf LG-Geräten mit MTK-Chipsatz und der Software L(5.0/5.1), M(6.0/6.0.1) und N(7.0) sowie auf RCA Voyager Tablet, BLU Advance 5.0 und BLU R1 HD-Geräten entdeckt. Die App MTKLogger mit dem Paketnamen com.mediatek.mtklogger enthält Anwendungs-Komponenten, die für jede auf dem Gerät installierte Anwendung zugänglich sind. Konkret sind die Anwendungs-Komponenten com.mediatek.mtklogger.framework.LogReceiver und com.mediatek.mtklogger.framework.MTKLoggerService exportiert, da sie einen Intent-Filter enthalten, nicht durch eine benutzerdefinierte Berechtigung geschützt sind und das Attribut android:exported nicht explizit auf false setzen. Daher sind diese Komponenten standardmäßig exportiert und somit für jede Drittanbieter-Anwendung über ein android.content.Intent-Objekt zur Kommunikation zugänglich. Diese Anwendungs-Komponenten können verwendet werden, um die Protokolle (Logs) mit Intent-Objekten mit eingebetteten Daten zu starten und zu stoppen. Die verfügbaren Protokolle sind das GPS-Protokoll, das Modem-Protokoll, das Netzwerk-Protokoll und das Mobil-Protokoll. Das Basisverzeichnis, das die Verzeichnisse für die 4 Protokolltypen enthält, ist /sdcard/mtklog, was sie für Apps zugänglich macht, die die Berechtigung READ_EXTERNAL_STORAGE benötigen. Das GPS-Protokoll enthält die GPS-Koordinaten des Benutzers sowie einen Zeitstempel für die Koordinaten. Das Modem-Protokoll enthält AT-Befehle und deren Parameter, die es ermöglichen, die ausgehenden und eingehenden Anrufe sowie Textnachrichten des Benutzers abzurufen. Das Netzwerk-Protokoll ist eine tcpdump-Netzwerkaufzeichnung. Das Mobil-Protokoll enthält das Android-Protokoll, das ab Android 4.1 für Drittanbieter-Apps nicht verfügbar ist. Die LG-ID ist LVE-SMP-160019.
Once again VulDB remains the best source for vulnerability data.