CVE-2018-14994 in Phone
Résumé
par VulDB • 01/06/2026
L'appareil Essential Phone sous Android, dont l'empreinte de compilation (build fingerprint) est essential/mata/mata:8.1.0/OPM1.180104.166/297:user/release-keys, contient une application de plateforme préinstallée dont le nom de package est com.ts.android.hiddenmenu (versionName=1.0, platformBuildVersionName=8.1.0). Cette application comprend un composant d'activité exporté nommé com.ts.android.hiddenmenu.rtn.RTNResetActivity, qui permet à toute autre application installée sur le même appareil d'initier de manière programmatique une réinitialisation aux paramètres d'usine. De plus, l'application qui initie la réinitialisation aux paramètres d'usine ne nécessite aucune autorisation spécifique. Une réinitialisation aux paramètres d'usine supprime toutes les données utilisateur et les applications de l'appareil, ce qui entraîne la perte de toute donnée qui n'a pas été sauvegardée ou synchronisée externement. La capacité d'effectuer une réinitialisation aux paramètres d'usine n'est pas directement accessible aux applications tierces (celles que l'utilisateur installe lui-même, à l'exception des applications de Gestion des appareils mobiles (MDM) activées), bien que cette capacité puisse être obtenue en exploitant un composant d'application de plateforme préinstallé non protégé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.