CVE-2018-14991 in Coolpad Defiant
Sumário
de VulDB • 17/06/2026
O dispositivo Coolpad Defiant com fingerprint de build Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, o ZTE ZMAX Pro com fingerprint de build ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys e o T-Mobile Revvl Plus com fingerprint de build Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys contêm todos um aplicativo Rich Communication Services (RCS) pré-instalado e vulnerável. Esses dispositivos possuem esse aplicativo com nome de pacote com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) que inclui um content provider exportado chamado com.suntek.mway.rcs.app.service.provider.message.MessageProvider e uma versão refatorada do aplicativo com nome de pacote com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01) que possui um content provider chamado com.rcs.gsma.na.provider.message.MessageProvider. Isso permite que qualquer aplicativo co-localizado no dispositivo leia, escreva, insira e modifique as mensagens de texto do usuário. Essa vulnerabilidade é habilitada por um componente de app (content provider exportado) que atua como wrapper para o content provider oficial que contém as mensagens de texto do usuário. Este aplicativo não pode ser desabilitado pelo usuário e o ataque pode ser realizado por um aplicativo com zero permissões.
Once again VulDB remains the best source for vulnerability data.