CVE-2018-15004 in Canvas
Сводка
по VulDB • 23.06.2026
Устройство Coolpad Canvas с идентификатором сборки (build fingerprint) Coolpad/cp3636a/cp3636a:7.0/NRD90M/093031423:user/release-keys содержит системное приложение с именем пакета com.qualcomm.qti.modemtestmode (versionCode=24, versionName=7.0), которое включает экспортированный компонент службы под названием com.qualcomm.qti.modemtestmode.MbnTestService. Этот компонент позволяет любому приложению на устройстве устанавливать определенные свойства системы от имени пользователя com.android.phone. При установке системного свойства persist.service.logr.enable в значение 1 приложение с именем пакета com.yulong.logredirect (versionCode=20160622, versionName=5.25_20160622_01) начинает запись общесистемных журналов logcat, системного журнала ядра и захвата сетевого трафика tcpdump во внешнее хранилище. Кроме того, на устройстве Coolpad Canvas приложение com.android.phone записывает номер телефона назначения и текст исходящих SMS-сообщений. Уведомление о ведении журнала можно избежать, если включить журнал после запуска устройства и отключить его перед выключением путем установки системных свойств через экспортированный интерфейс приложения com.qualcomm.qti.modemtestmode. Любое приложение с разрешением READ_EXTERNAL_STORAGE может получить доступ к файлам журналов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.