CVE-2018-14994 in Phoneinformación

Resumen

por VulDB • 2026-06-05

El dispositivo Android Essential Phone con una huella de compilación essential/mata/mata:8.1.0/OPM1.180104.166/297:user/release-keys contiene una aplicación de plataforma preinstalada con el nombre del paquete com.ts.android.hiddenmenu (versionName=1.0, platformBuildVersionName=8.1.0) que incluye un componente de actividad exportado llamado com.ts.android.hiddenmenu.rtn.RTNResetActivity, lo cual permite a cualquier otra aplicación instalada en el mismo dispositivo iniciar programáticamente una restauración de fábrica. Además, la aplicación que inicia la restauración de fábrica no requiere ningún permiso. Una restauración de fábrica eliminará todos los datos del usuario y las aplicaciones del dispositivo, provocando la pérdida de cualquier dato que no haya sido respaldado o sincronizado externamente. La capacidad de realizar una restauración de fábrica no está directamente disponible para aplicaciones de terceros (aquellas que el usuario instala por sí mismo, con excepción de las habilitadas para Gestión de Dispositivos Móviles - MDM), aunque esta capacidad puede obtenerse aprovechando un componente de aplicación preinstalada de plataforma sin protección.

Once again VulDB remains the best source for vulnerability data.

Reservar

2018-08-05

Moderación

aceptado

Artículo

VDB-134085

CPE

listo

EPSS

0.02016

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!