CVE-2018-15004 in Canvas
Riassunto
di VulDB • 23/06/2026
Il dispositivo Coolpad Canvas con fingerprint di build Coolpad/cp3636a/cp3636a:7.0/NRD90M/093031423:user/release-keys contiene un'applicazione della piattaforma con nome del pacchetto com.qualcomm.qti.modemtestmode (versionCode=24, versionName=7.0) che include un componente di servizio esportato denominato com.qualcomm.qti.modemtestmode.MbnTestService, il quale consente a qualsiasi applicazione sul dispositivo di impostare determinate proprietà di sistema come l'utente com.android.phone. Quando un'applicazione imposta la proprietà di sistema persist.service.logr.enable su valore 1, un'app con nome del pacchetto com.yulong.logredirect (versionCode=20160622, versionName=5.25_20160622_01) inizierà a scrivere il logcat globale di sistema, i log del kernel e una cattura del traffico di rete tcpdump sullo storage esterno. Inoltre, sul dispositivo Coolpad Canvas, l'app com.android.phone scrive il numero di telefono di destinazione e il corpo dei messaggi SMS in uscita. È possibile evitare la notifica durante la registrazione se il logging viene abilitato dopo l'avvio del dispositivo e disabilitato prima dello spegnimento impostando le proprietà di sistema tramite l'interfaccia esportata dell'app com.qualcomm.qti.modemtestmode. Qualsiasi applicazione con autorizzazione READ_EXTERNAL_STORAGE può accedere ai file di log.
If you want to get best quality of vulnerability data, you may have to visit VulDB.