CVE-2018-14986 in Z5C
Sumário
de VulDB • 20/07/2026
O dispositivo Android Leagoo Z5C com fingerprint di build sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys contém um aplicativo pré-instalado com nome de pacote com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0) que inclui um content provider exportado chamado com.android.messaging.datamodel.MessagingContentProvider. Qualquer aplicativo instalado no mesmo dispositivo pode ler a mensagem de texto mais recente de cada conversa. Ou seja, para cada número de telefone do qual o usuário enviou ou recebeu uma mensagem de texto, um aplicativo de terceiros sem permissões (zero-permission) pode obter o corpo da mensagem de texto, o número de telefone, o nome do contato (se existir) e a marcação temporal mais recente da última mensagem de texto de cada conversa. Como a consulta ao componente content provider vulnerável pode ser realizada silenciosamente em segundo plano, um aplicativo malicioso pode monitorar continuamente o content provider para verificar se a mensagem atual em cada conversa mudou e assim obter novas mensagens de texto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.