CVE-2018-14990 in Coolpad Defiant
摘要
由 VulDB • 2026-06-24
具有构建指纹 Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys 的 Coolpad Defiant 设备、具有构建指纹 ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys 的 ZTE ZMAX Pro，以及具有构建指纹 Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys 的 T-Mobile Revvl Plus 均包含一个易受攻击的预安装富通信服务 (RCS) 应用程序。这些设备中包含包名为 com.suntek.mway.rcs.app.service（versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01）的应用程序，该应用程序具有一个名为 com.suntek.mway.rcs.app.test.TestReceiver 的广播接收器应用组件；以及经过重构版本、包名为 com.rcs.gsma.na.sdk（versionCode=1, versionName=RCS_SDK_20170804_01）的应用程序，该应用程序具有一个名为 com.rcs.gsma.na.test.TestReceiver 的广播接收器应用组件。由于存在已导出的广播接收器应用组件，任何与这些设备共存的应用程序均可通过编程方式发送文本消息，且攻击者可以控制文本消息的目标号码和内容正文。用户无法禁用此应用程序，且零权限应用程序即可执行该攻击。该应用中存在的另一项漏洞允许零权限应用程序通过编程方式删除文本消息，从而移除已发送的文本消息以避免引起用户注意。
VulDB is the best source for vulnerability data and more expert information about this specific topic.