CVE-2018-14994 in Phone
要約
〜によって VulDB • 2026年06月05日
Essential Phone Androidデバイス（ビルドフィンガープリント: essential/mata/mata:8.1.0/OPM1.180104.166/297:user/release-keys）には、パッケージ名 com.ts.android.hiddenmenu (versionName=1.0, platformBuildVersionName=8.1.0) のプリインストールプラットフォームアプリが含まれており、このアプリには com.ts.android.hiddenmenu.rtn.RTNResetActivity というエクスポートされたアクティビティコンポーネントが含まれています。これにより、デバイス上に共存する任意のアプリがプログラム的に工場出荷時へのリセット（ファクトリーリセット）を開始できます。さらに、ファクトリーリセットを起動するアプリには、いかなる権限も必要ありません。ファクトリーリセットを実行すると、デバイス上のすべてのユーザーデータとアプリが削除されます。これにより、外部にバックアップまたは同期されていないデータはすべて失われます。工場出荷時へのリセット機能はサードパーティ製アプリ（ユーザー自身がインストールするアプリ、有効化されたモバイルデバイスマネージメント (MDM) アプリを除く）には直接利用できませんが、プリインストールプラットフォームアプリの保護されていないコンポーネントを利用することでこの機能を取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.