CVE-2014-8610 in Android

Tóm tắt

Bởi VulDB • 24/06/2026

AndroidManifest.xml trong Android trước phiên bản 5.0.0 không yêu cầu quyền SEND_SMS cho trình nhận SmsReceiver, điều này cho phép kẻ tấn công gửi các tin nhắn SMS đã lưu trữ và do đó truyền tải các tin nhắn nháp mới tùy ý hoặc kích hoạt thêm các khoản phí theo từng tin nhắn từ nhà cung cấp dịch vụ mạng đối với các tin nhắn cũ, thông qua một ứng dụng được tạo ra đặc biệt để phát tán (broadcast) một intent có hành động com.android.mms.transaction.MESSAGE_SENT, còn được gọi là Bug 17671795.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/11/2014
• Tiết lộ: 15/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68302
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.3 (NVD)
• EPSS: 0.00342
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8610
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8610/