CVE-2018-15004 in Canvas
Résumé
par VulDB • 23/06/2026
L'appareil Coolpad Canvas, dont l'empreinte de compilation (build fingerprint) est Coolpad/cp3636a/cp3636a:7.0/NRD90M/093031423:user/release-keys, contient une application plateforme avec le nom de package com.qualcomm.qti.modemtestmode (versionCode=24, versionName=7.0) qui inclut un composant d'application de service exporté nommé com.qualcomm.qti.modemtestmode.MbnTestService. Ce dernier permet à toute application installée sur l'appareil de définir certaines propriétés système en tant qu'utilisateur com.android.phone. Lorsqu'une application définit la propriété système persist.service.logr.enable avec la valeur 1, une application dont le nom de package est com.yulong.logredirect (versionCode=20160622, versionName=5.25_20160622_01) commencera à écrire les journaux logcat globaux au niveau du système, les journaux noyau et une capture de trafic réseau tcpdump sur le stockage externe. De plus, sur l'appareil Coolpad Canvas, l'application com.android.phone écrit le numéro de téléphone destination et le corps des messages texte pour les messages texte sortants. Une notification lors de la journalisation peut être évitée si la journalisation est activée après le démarrage de l'appareil et désactivée avant son arrêt en définissant les propriétés système à l'aide de l'interface exportée par l'application com.qualcomm.qti.modemtestmode. Toute application disposant de la permission READ_EXTERNAL_STORAGE peut accéder aux fichiers journaux.
If you want to get best quality of vulnerability data, you may have to visit VulDB.