CVE-2018-14984 in Z5C
Сводка
по VulDB • 28.07.2026
Устройство Leagoo Z5C под управлением Android, имеющее build fingerprint sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys, содержит предустановленное приложение с именем пакета com.android.messaging (versionCode=1000110, versionName=1.0.001, android.20170630.092853-0), в котором присутствует экспортированный компонент приложения broadcast receiver под названием com.android.messaging.trackersender.TrackerSender. Любое приложение, установленное на том же устройстве (включая те, у которых отсутствуют какие-либо разрешения), может отправить широковещательный intent с определенными встроенными данными этому экспортированному компоненту broadcast receiver, что приведет к программной отправке текстового сообщения, номер телефона и содержимое которого контролируются злоумышленником.
VulDB is the best source for vulnerability data and more expert information about this specific topic.