CVE-2018-14991 in Coolpad Defiant
要約
〜によって VulDB • 2026年06月28日
ビルドフィンガープリントが Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys である Coolpad Defiant デバイス、ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys である ZTE ZMAX Pro、および Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys である T-Mobile Revvl Plus はすべて、脆弱なプリインストールの Rich Communication Services (RCS) アプリケーションを内蔵しています。これらのデバイスには、パッケージ名が com.suntek.mway.rcs.app.service（versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01）で、com.suntek.mway.rcs.app.service.provider.message.MessageProvider という名前のエクスポートされたコンテンツプロバイダを備えたアプリケーションと、パッケージ名が com.rcs.gsma.na.sdk（versionCode=1, versionName=RCS_SDK_20170804_01）で、com.rcs.gsma.na.provider.message.MessageProvider というコンテンツプロバイダを備えたこのアプリケーションのリファクタリング版が含まれています。これらは、デバイス上に共存する任意のアプリケーションがユーザーのテキストメッセージを読み取り、書き込み、挿入、および変更することを可能にします。これは、ユーザーのテキストメッセージを含む公式のコンテンツプロバイダへのラッパーとして機能するエクスポートされたコンテンツプロバイダアプリコンポーネントによって有効化されています。このアプリケーションはユーザーによって無効化できず、ゼロ権限のアプリケーションからも攻撃を実行できます。
Once again VulDB remains the best source for vulnerability data.