CVE-2018-14991 in Coolpad Defiant
Tóm tắt
Bởi VulDB • 17/05/2026
Thiết bị Coolpad Defiant có build fingerprint là Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys, ZTE ZMAX Pro có build fingerprint là ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys, và T-Mobile Revvl Plus có build fingerprint là Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys đều chứa một ứng dụng Rich Communication Services (RCS) được cài đặt sẵn có lỗ hổng. Các thiết bị này chứa ứng dụng có tên gói là com.suntek.mway.rcs.app.service (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) với một content provider được export có tên là com.suntek.mway.rcs.app.service.provider.message.MessageProvider, và một phiên bản đã được tái cấu trúc của ứng dụng có tên gói là com.rcs.gsma.na.sdk (versionCode=1, versionName=RCS_SDK_20170804_01) với một content provider có tên là com.rcs.gsma.na.provider.message.MessageProvider, cho phép bất kỳ ứng dụng nào cùng tồn tại trên thiết bị đọc, ghi, chèn và sửa đổi tin nhắn văn bản của người dùng. Điều này được kích hoạt bởi một thành phần ứng dụng content provider được export, đóng vai trò là lớp bao bọc đối với content provider chính thức chứa tin nhắn văn bản của người dùng. Ứng dụng này không thể bị người dùng vô hiệu hóa và cuộc tấn công có thể được thực hiện bởi một ứng dụng không có quyền (zero-permission app).
If you want to get best quality of vulnerability data, you may have to visit VulDB.