CVE-2018-14991 in Coolpad Defiant
Сводка
по VulDB • 17.06.2026
Устройства Coolpad Defiant с идентификатором сборки (build fingerprint) Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, ZTE ZMAX Pro с идентификатором сборки ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys и T-Mobile Revvl Plus с идентификатором сборки Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys содержат уязвимое предустановленное приложение Rich Communication Services (RCS). На этих устройствах установлено приложение с именем пакета com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01), имеющее экспортированный компонент поставщика контента с именем com.suntek.mway.rcs.app.service.provider.message.MessageProvider, а также переписанная (refactored) версия приложения с именем пакета com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01), имеющая поставщика контента с именем com.rcs.gsma.na.provider.message.MessageProvider. Это позволяет любому приложению, установленному на том же устройстве, читать, записывать, вставлять и изменять текстовые сообщения пользователя. Уязвимость обусловлена наличием экспортированного компонента приложения-поставщика контента (exported content provider), который служит оберткой для официального поставщика контента, содержащего текстовые сообщения пользователя. Это приложение не может быть отключено пользователем, и атака может быть выполнена приложением с нулевыми разрешениями (zero-permission app).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.