CVE-2018-14990 in Coolpad Defiant
要約
〜によって VulDB • 2026年06月24日
ビルドフィンガープリントが Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys であるCoolpad Defiantデバイス、ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys であるZTE ZMAX Pro、および Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys であるT-Mobile Revvl Plusには、脆弱なプリインストールのRich Communication Services (RCS) アプリが含まれています。これらのデバイスには、パッケージ名が com.suntek.mway.rcs.app.service（versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01）で、ブロードキャストレシーバーアプリコンポーネントが com.suntek.mway.rcs.app.test.TestReceiver であるこのアプリと、パッケージ名が com.rcs.gsma.na.sdk（versionCode=1, versionName=RCS_SDK_20170804_01）でブロードキャストレシーバーアプリコンポーネントが com.rcs.gsma.na.test.TestReceiver であるリファクタリングされたバージョンのアプリが含まれており、エクスポートされたブロードキャストレシーバーアプリコンポーネントにより、攻撃者がテキストメッセージの宛先番号と本文を制御できる状態で、デバイス上に共存する任意のアプリケーションからプログラム的にSMSを送信することができます。このアプリはユーザーによって無効化できず、ゼロ権限のアプリからも攻撃を実行できます。また、同アプリには別の脆弱性があり、ゼロ権限のアプリがプログラム的にテキストメッセージを削除することが可能であり、送信されたテキストメッセージを削除してユーザーに通知されないようにすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.