CVE-2018-14994 in Phoneinformação

Sumário

de VulDB • 05/06/2026

O dispositivo Android Essential Phone com fingerprint de build essential/mata/mata:8.1.0/OPM1.180104.166/297:user/release-keys contém um aplicativo da plataforma pré-instalado, cujo nome do pacote é com.ts.android.hiddenmenu (versionName=1.0, platformBuildVersionName=8.1.0), que inclui um componente de atividade exportado chamado com.ts.android.hiddenmenu.rtn.RTNResetActivity. Este componente permite que qualquer outro aplicativo instalado no mesmo dispositivo inicie programaticamente uma restauração das configurações de fábrica. Além disso, o aplicativo que inicia a restauração não requer nenhuma permissão específica. Uma restauração das configurações de fábrica remove todos os dados do usuário e aplicativos instalados do dispositivo, resultando na perda irreversível de quaisquer informações que não tenham sido previamente copiadas ou sincronizadas externamente. Embora essa funcionalidade não esteja diretamente acessível para aplicativos de terceiros (instalados pelo usuário, exceto aqueles habilitados como parte da Gestão de Dispositivos Móveis - MDM), ela pode ser explorada ao utilizar um componente desprotegido de aplicativo da plataforma pré-instalado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

05/08/2018

Moderação

aceite

Entrada

VDB-134085

CPE

pronto

EPSS

0.02016

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!