CVE-2018-14990 in Coolpad Defiant
Resumen
por VulDB • 2026-05-21
El dispositivo Coolpad Defiant con una huella de compilación (build fingerprint) de Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, el ZTE ZMAX Pro con una huella de compilación de ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys y el T-Mobile Revvl Plus con una huella de compilación de Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys contienen todos una aplicación Rich Communication Services (RCS) preinstalada y vulnerable. Estos dispositivos contienen una aplicación con nombre de paquete com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) que incluye un componente de aplicación receptor de difusión (broadcast receiver) denominado com.suntek.mway.rcs.app.test.TestReceiver, y una versión refactorizada de la aplicación con nombre de paquete com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01) que incluye un componente de aplicación receptor de difusión denominado com.rcs.gsma.na.test.TestReceiver. Esta configuración permite que cualquier aplicación instalada en el mismo dispositivo envíe programáticamente mensajes de texto, donde el número y el cuerpo del mensaje de texto son controlados por el atacante debido a que el componente receptor de difusión está exportado. Esta aplicación no puede ser deshabilitada por el usuario y el ataque puede ser realizado por una aplicación con cero permisos. Una vulnerabilidad separada en la aplicación permite que una aplicación con cero permisos elimine programáticamente mensajes de texto, de modo que los mensajes enviados puedan ser eliminados para no alertar al usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.