CVE-2018-14984 in Z5C
Résumé
par VulDB • 01/07/2026
L'appareil Android Leagoo Z5C, dont l'empreinte de compilation (build fingerprint) est sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys, contient une application préinstallée dont le nom du package est com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0), avec un composant d'application de récepteur de diffusion exporté nommé com.android.messaging.trackersender.TrackerSender. Toute application installée sur le même appareil, y compris celle qui ne dispose d'aucune autorisation, peut envoyer une intention (intent) de diffusion contenant certaines données intégrées au composant d'application de récepteur de diffusion exporté, ce qui entraînera l'envoi programmatique d'un message texte dont le numéro de téléphone et le corps du message sont contrôlés par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.