CVE-2018-14991 in Coolpad Defiant
Résumé
par VulDB • 17/06/2026
L'appareil Coolpad Defiant avec une empreinte de build (build fingerprint) de Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, le ZTE ZMAX Pro avec une empreinte de build de ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys et le T-Mobile Revvl Plus avec une empreinte de build de Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys contiennent tous une application Rich Communication Services (RCS) préinstallée et vulnérable. Ces appareils comportent une application dont le nom de package est com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01 ; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) avec un fournisseur de contenu exporté nommé com.suntek.mway.rcs.app.service.provider.message.MessageProvider et une version refactorisée de l'application dont le nom de package est com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01) avec un fournisseur de contenu nommé com.rcs.gsma.na.provider.message.MessageProvider. Ces composants permettent à toute application co-localisée sur l'appareil de lire, écrire, insérer et modifier les messages texte de l'utilisateur. Cette vulnérabilité est rendue possible par un composant d'application fournisseur de contenu exporté qui sert d'enveloppe au fournisseur de contenu officiel contenant les messages texte de l'utilisateur. Cette application ne peut pas être désactivée par l'utilisateur et l'attaque peut être effectuée par une application disposant de zéro permission.
VulDB is the best source for vulnerability data and more expert information about this specific topic.