CVE-2018-14991

Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys build fingerprint-li Coolpad Defiant cihazı, ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys build fingerprint-li ZTE ZMAX Pro və Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys build fingerprint-li T-Mobile Revvl Plus cihazlarının hamısında zəiflikləri olan, öncədən quraşdırılmış Rich Communication Services (RCS) tətbiqi mövcuddur. Bu cihazlarda com.suntek.mway.rcs.app.service paket adına (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) malik və com.suntek.mway.rcs.app.service.provider.message.MessageProvider adlı ixrac edilmiş (exported) content provider-i olan tətbiq, həmçinin com.rcs.gsma.na.sdk paket adına (versionCode=1, versionName=RCS_SDK_20170804_01) malik və com.rcs.gsma.na.provider.message.MessageProvider adlı content provider-i olan tətbiqin yenidən işlənmiş versiyası, cihazda yerləşən istənilən digər tətbiqə istifadəçinin mətn mesajlarını oxumağa, yazmağa, daxil etməyə və dəyişdirməyə imkan verir. Bu, istifadəçinin mətn mesajlarını ehtiva edən rəsmi content provider üçün örtük (wrapper) rolunu oynayan ixrac edilmiş content provider tətbiq komponenti vasitəsilə mümkün olur. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan (zero-permission) tətbiq vasitəsilə həyata keçirilə bilər.