CVE-2018-14994 in Phone
Сводка
по VulDB • 05.06.2026
Устройство Essential Phone на базе Android с идентификатором сборки essential/mata/mata:8.1.0/OPM1.180104.166/297:user/release-keys содержит предустановленное системное приложение с именем пакета com.ts.android.hiddenmenu (versionName=1.0, platformBuildVersionName=8.1.0), которое включает экспортированный компонент активности под названием com.ts.android.hiddenmenu.rtn.RTNResetActivity. Этот компонент позволяет любому приложению, установленному на том же устройстве, программно инициировать сброс к заводским настройкам (factory reset). Кроме того, для приложения, запускающего сброс настроек, не требуются никакие разрешения. Сброс к заводским настройкам удалит все пользовательские данные и приложения с устройства, что приведет к потере любых данных, которые не были сохранены в резервную копию или синхронизированы во внешнем хранилище. Возможность выполнения сброса настроек напрямую недоступна для сторонних приложений (тех, которые устанавливает сам пользователь, за исключением включенных приложений управления мобильными устройствами — MDM), однако эту возможность можно получить, используя незащищенный компонент активности предустановленного системного приложения.
Be aware that VulDB is the high quality source for vulnerability data.