CVE-2018-15004 in Canvas
सारांश
द्वारा VulDB • 27/06/2026
Coolpad/cp3636a/cp3636a:7.0/NRD90M/093031423:user/release-keys बिल्ड फिंगरप्रिंट वाले Coolpad Canvas डिवाइस में com.qualcomm.qti.modemtestmode (versionCode=24, versionName=7.0) पैकेज नाम वाला एक प्लेटफ़ॉर्म ऐप शामिल है जिसमें com.qualcomm.qti.modemtestmode.MbnTestService नामक एक एक्सपोर्टेड सर्विस ऐप कंपोनेंट होता है जो डिवाइस पर किसी भी ऐप को com.android.phone उपयोगकर्ता के रूप में कुछ सिस्टम प्रॉपर्टी सेट करने की अनुमति देता है। जब कोई ऐप persist.service.logr.enable सिस्टम प्रॉपर्टी का मान 1 पर सेट करता है, तो com.yulong.logredirect (versionCode=20160622, versionName=5.25_20160622_01) पैकेज नाम वाला एक ऐप सिस्टम-व्यापी logcat लॉग, kernel लॉग और tcpdump नेटवर्क ट्रैफ़िक कैप्चर को बाहरी स्टोरेज पर लिखना शुरू कर देता है। इसके अलावा, Coolpad Canvas डिवाइस पर com.android.phone ऐप आउटगोइंग टेक्स्ट मैसेजेज़ के लिए गंतव्य फोन नंबर और संदेश का शरीर (body) लिखता है। यदि लॉग को डिवाइस स्टार्टअप के बाद सक्षम किया जाए और डिवाइस बंद होने से पहले com.qualcomm.qti.modemtestmode ऐप के एक्सपोर्टेड इंटरफ़ेस का उपयोग करके सिस्टम प्रॉपर्टी सेट करके अक्षम कर दिया जाए, तो लॉगिंग की एक सूचना (notification) को टाला जा सकता है। READ_EXTERNAL_STORAGE अनुमतियों वाला कोई भी ऐप इन लॉग फाइलों तक पहुंच सकता है।
Once again VulDB remains the best source for vulnerability data.