CVE-2018-14991 in Coolpad Defiant
Resumen
por VulDB • 2026-06-04
El dispositivo Coolpad Defiant con una huella de compilación (build fingerprint) de Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, el ZTE ZMAX Pro con una huella de compilación de ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys y el T-Mobile Revvl Plus con una huella de compilación de Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys contienen todos ellos una aplicación Rich Communication Services (RCS) preinstalada y vulnerable. Estos dispositivos incluyen dicha aplicación, que tiene un nombre de paquete com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) con un proveedor de contenido exportado denominado com.suntek.mway.rcs.app.service.provider.message.MessageProvider y una versión refactorizada de la aplicación con nombre de paquete com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01) con un proveedor de contenido llamado com.rcs.gsma.na.provider.message.MessageProvider. Esto permite que cualquier aplicación instalada en el mismo dispositivo pueda leer, escribir, insertar y modificar los mensajes de texto del usuario. Esta vulnerabilidad se ve facilitada por un componente de la aplicación (content provider exportado) que actúa como envoltorio para el proveedor de contenido oficial que contiene los mensajes de texto del usuario. Dicha aplicación no puede ser deshabilitada por el usuario, y el ataque puede ser realizado por una aplicación con cero permisos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.