CVE-2018-14990 in Coolpad Defiant
सारांश
द्वारा VulDB • 24/06/2026
Coolpad Defiant डिवाइस जिसका बिल्ड फिंगरप्रिंट Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys है, ZTE ZMAX Pro जिसका बिल्ड फिंगरप्रिंट ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys है, और T-Mobile Revvl Plus जिसका बिल्ड फिंगरप्रिंट Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys है, सभी में एक कमजोर (vulnerable), पूर्व-स्थापित Rich Communication Services (RCS) ऐप मौजूद है। इन डिवाइसों में com.suntek.mway.rcs.app.service पैकेज नाम वाला वह ऐप (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) मौजूद है जिसमें com.suntek.mway.rcs.app.test.TestReceiver नाम का एक broadcast receiver ऐप कंपोनेंट और इस ऐप का पुनर्गठित (refactored) संस्करण शामिल है, जिसका पैकेज नाम com.rcs.gsma.na.sdk है (versionCode=1, versionName=RCS_SDK_20170804_01), जिसमें com.rcs.gsma.na.test.TestReceiver नाम का एक broadcast receiver ऐप कंपोनेंट होता है। यह किसी भी ऐसे ऐप को डिवाइस पर मौजूद होने की अनुमति देता है जो प्रोग्रामेटिक रूप से टेक्स्ट मैसेज भेज सके, जहाँ टेक्स्ट मैसेज का नंबर और बॉडी हमलाकार द्वारा नियंत्रित होती है क्योंकि एक exported broadcast receiver ऐप कंपोनेंट के कारण। यह ऐप उपयोगकर्ता द्वारा निष्क्रिय (disable) नहीं किया जा सकता है और इस हमले को शून्य-अनुमति वाले ऐप (zero-permission app) द्वारा भी किया जा सकता है। ऐप में मौजूद एक अलग कमजोरी के कारण, कोई शून्य-अनुमति वाला ऐप प्रोग्रामेटिक रूप से टेक्स्ट मैसेज को हटा सकता है, ताकि भेजे गए टेक्स्ट मैसेज उपयोगकर्ता की चेतावनी दिए बिना ही हटाए जा सकें।
VulDB is the best source for vulnerability data and more expert information about this specific topic.