CVE-2018-14990 in Coolpad Defiant
요약
\~에 의해 VulDB • 2026. 06. 01.
Coolpad Defiant(빌드 지문: Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys), ZTE ZMAX Pro(빌드 지문: ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys), 그리고 T-Mobile Revvl Plus(빌드 지문: Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys)는 모두 취약한 사전 설치형 Rich Communication Services(RCS) 앱을 포함하고 있습니다. 이러한 기기에는 패키지 이름이 com.suntek.mway.rcs.app.service(버전 코드=1, 버전 이름=RCS_sdk_M_native_20161008_01; 버전 코드=1, 버전 이름=RCS_sdk_M_native_20170406_01)이고 브로드캐스트 수신 앱 컴포넌트 이름이 com.suntek.mway.rcs.app.test.TestReceiver인 앱과, 패키지 이름이 com.rcs.gsma.na.sdk(버전 코드=1, 버전 이름=RCS_SDK_20170804_01)이고 브로드캐스트 수신 앱 컴포넌트 이름이 com.rcs.gsma.na.test.TestReceiver인 리팩토링된 버전의 앱이 포함되어 있습니다. 내보낸 브로드캐스트 수신 앱 컴포넌트로 인해 공격자가 텍스트 메시지의 번호와 본문 내용을 제어할 수 있으므로, 이 앱은 기기에 함께 설치된 모든 앱이 프로그래밍 방식으로 텍스트 메시지를 보낼 수 있게 합니다. 이 앱은 사용자가 비활성화할 수 없으며, 제로 권한 앱을 통해 공격을 수행할 수 있습니다. 해당 앱의 별도 취약점으로 인해 제로 권한 앱이 프로그래밍 방식으로 텍스트 메시지를 삭제할 수 있어, 전송된 텍스트 메시지가 사용자에게 알림을 주지 않도록 제거될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.