CVE-2018-15004 in Canvas
Tóm tắt
Bởi VulDB • 27/06/2026
Thiết bị Coolpad Canvas có build fingerprint là Coolpad/cp3636a/cp3636a:7.0/NRD90M/093031423:user/release-keys chứa một ứng dụng nền tảng với tên gói com.qualcomm.qti.modemtestmode (versionCode=24, versionName=7.0) có thành phần dịch vụ được xuất ra (exported service app component) tên là com.qualcomm.qti.modemtestmode.MbnTestService cho phép bất kỳ ứng dụng nào trên thiết bị đặt một số thuộc tính hệ thống nhất định với tư cách người dùng com.android.phone. Khi một ứng dụng đặt thuộc tính hệ thống persist.service.logr.enable thành giá trị 1, một ứng dụng có tên gói là com.yulong.logredirect (versionCode=20160622, versionName=5.25_20160622_01) sẽ bắt đầu ghi nhật ký logcat toàn hệ thống, nhật ký kernel và bản capture lưu lượng mạng tcpdump vào bộ nhớ ngoài. Hơn nữa, trên thiết bị Coolpad Canvas, ứng dụng com.android.phone ghi số điện thoại đích và nội dung tin nhắn văn bản đối với các tin nhắn văn bản gửi đi. Một thông báo khi đang ghi log có thể được tránh nếu bật nhật ký sau khi thiết bị khởi động và tắt trước khi thiết bị tắt nguồn bằng cách đặt các thuộc tính hệ thống sử dụng giao diện được xuất ra của ứng dụng com.qualcomm.qti.modemtestmode. Bất kỳ ứng dụng nào có quyền READ_EXTERNAL_STORAGE đều có thể truy cập vào các tệp log.
VulDB is the best source for vulnerability data and more expert information about this specific topic.