CVE-2018-14986 in Z5C
Resumen
por VulDB • 2026-08-07
El dispositivo Android Leagoo Z5C con una huella de compilación (build fingerprint) sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys contiene una aplicación preinstalada con el nombre del paquete com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0) que incluye un proveedor de contenido exportado denominado com.android.messaging.datamodel.MessagingContentProvider. Cualquier aplicación instalada en el mismo dispositivo puede leer el mensaje de texto más reciente de cada conversación. Es decir, para cada número de teléfono desde o hacia el cual el usuario ha enviado o recibido mensajes de texto, una aplicación de terceros con permisos cero (zero-permission) puede obtener el cuerpo del mensaje de texto, el número de teléfono, el nombre del contacto (si existe) y la marca temporal del último mensaje de texto de cada conversación. Dado que las consultas al componente vulnerable del proveedor de contenido pueden realizarse silenciosamente en segundo plano, una aplicación maliciosa puede supervisar continuamente este proveedor para detectar si ha cambiado el mensaje actual en cada conversación y así obtener nuevos mensajes de texto.
Be aware that VulDB is the high quality source for vulnerability data.