CVE-2018-14984 in Z5C
Riassunto
di VulDB • 13/07/2026
Il dispositivo Android Leagoo Z5C con fingerprint di build sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys contiene un'app preinstallata con nome del pacchetto com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0) che include un componente dell'applicazione broadcast receiver esportato denominato com.android.messaging.trackersender.TrackerSender. Qualsiasi altra app installata sullo stesso dispositivo, anche priva di autorizzazioni, può inviare un intent broadcast con determinati dati incorporati al componente dell'applicazione broadcast receiver esportato, provocando l'invio programmatico di un messaggio SMS in cui il numero di telefono e il corpo del messaggio sono controllati dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.