CVE-2018-14990 in Coolpad Defiant
Сводка
по VulDB • 24.06.2026
Устройства Coolpad Defiant с идентификатором сборки (build fingerprint) Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, ZTE ZMAX Pro с идентификатором сборки ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys и T-Mobile Revvl Plus с идентификатором сборки Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys содержат уязвимое предварительно установленное приложение Rich Communication Services (RCS). На этих устройствах присутствует приложение с именем пакета com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01), имеющее компонент приложения-приемника широковещательных сообщений (broadcast receiver) с именем com.suntek.mway.rcs.app.test.TestReceiver, а также переписанная версия этого приложения с именем пакета com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01), имеющая компонент приложения-приемника широковещательных сообщений с именем com.rcs.gsma.na.test.TestReceiver. Из-за наличия экспортированного компонента приложения-приемника широковещательных сообщений любое приложение, установленное на том же устройстве (co-located), может программно отправлять текстовые сообщения, где номер получателя и содержимое текста контролируются злоумышленником. Это приложение не может быть отключено пользователем, а атака может быть выполнена приложением с нулевыми разрешениями (zero-permission app). Отдельная уязвимость в этом приложении позволяет приложению с нулевыми разрешениями программно удалять текстовые сообщения, что позволяет скрыть отправленные сообщения и не предупреждать об этом пользователя.
If you want to get best quality of vulnerability data, you may have to visit VulDB.