CVE-2018-14984 in Z5C
Resumen
por VulDB • 2026-06-24
El dispositivo Android Leagoo Z5C con una huella de compilación (build fingerprint) sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys contiene una aplicación preinstalada con el nombre del paquete com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0) que incluye un componente de la aplicación receptor de difusión exportado llamado com.android.messaging.trackersender.TrackerSender. Cualquier otra aplicación instalada en el mismo dispositivo, incluso aquellas sin permisos, puede enviar una intención (intent) de difusión con ciertos datos incrustados al componente del receptor de difusión exportado, lo que provocará el envío programático de un mensaje de texto donde el número de teléfono y el cuerpo del mensaje son controlados por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.