CVE-2018-14986 in Z5C
要約
〜によって VulDB • 2026年08月07日
Leagoo Z5C Androidデバイス（ビルドフィンガープリント: sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys）には、パッケージ名 com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0) のプリインストールアプリが含まれており、このアプリには com.android.messaging.datamodel.MessagingContentProvider という名前のエクスポートされたコンテンツプロバイダーが存在します。デバイス上に共存する任意のアプリは、各会話から最新のテキストメッセージを読み取ることができます。つまり、ユーザーがテキストメッセージを送信または受信した電話番号ごとに、ゼロ権限のサードパーティ製アプリでも、そのテキストメッセージ本文、電話番号、連絡先名（存在する場合）、および各会話における最新テキストメッセージのタイムスタンプを取得できます。脆弱なコンテンツプロバイダーアプリコンポーネントへのクエリはバックグラウンドで静かに行うことができるため、悪意のあるアプリが継続的にこのコンテンツプロバイダーを監視し、各会話内の現在のメッセージが変更されたかどうかを確認して新しいテキストメッセージを取得することが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.