CVE-2018-14991 in Coolpad Defiant
요약
\~에 의해 VulDB • 2026. 06. 28.
Coolpad Defiant(빌드 지문: Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys), ZTE ZMAX Pro(빌드 지문: ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys), 그리고 T-Mobile Revvl Plus(빌드 지문: Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys)는 모두 취약한 사전 설치형 Rich Communication Services(RCS) 앱을 포함하고 있습니다. 이러한 기기에는 패키지 이름이 com.suntek.mway.rcs.app.service(버전 코드=1, 버전 이름=RCS_sdk_M_native_20161008_01; 버전 코드=1, 버전 이름=RCS_sdk_M_native_20170406_01)이고 내보낸 콘텐츠 제공자(com.suntek.mway.rcs.app.service.provider.message.MessageProvider)를 가지며, 패키지 이름이 com.rcs.gsma.na.sdk(버전 코드=1, 버전 이름=RCS_SDK_20170804_01)이고 콘텐츠 제공자가 com.rcs.gsma.na.provider.message.MessageProvider인 리팩토링된 앱 버전도 포함되어 있습니다. 이 구성은 기기에 함께 설치된 모든 앱이 사용자의 문자 메시지를 읽기, 쓰기, 삽입 및 수정할 수 있게 합니다. 이는 사용자의 문자 메시지가 포함된 공식 콘텐츠 제공자를 래핑하는 역할을 하는 내보낸 콘텐츠 제공자 앱 컴포넌트에 의해 활성화됩니다. 해당 앱을 사용자가 비활성화할 수 없으며, 공격은 제로 권한(Zero-permission) 앱을 통해 수행될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.