CVE-2018-14990

Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys yapı parmak izine sahip Coolpad Defiant cihazı, ZTE/P895T20/urd:6.0.1/MMB29M/20170418.114928:user/release-keys yapı parmak izine sahip ZTE ZMAX Pro ve Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys yapı parmak izine sahip T-Mobile Revvl Plus, önceden yüklenmiş savunmasız bir Rich Communication Services (RCS) uygulaması içermektedir. Bu cihazlar, com.suntek.mway.rcs.app.service paket adına (versionCode=1, versionName=RCS_sdk_M_native_20161008_01; versionCode=1, versionName=RCS_sdk_M_native_20170406_01) ve com.suntek.mway.rcs.app.test.TestReceiver adlı bir broadcast receiver uygulama bileşenine sahip olan veya com.rcs.gsma.na.sdk paket adına (versionCode=1, versionName=RCS_SDK_20170804_01) ve com.rcs.gsma.na.test.TestReceiver adlı bir broadcast receiver uygulama bileşenine sahip uygulamanın yeniden yapılandırılmış bir versiyonuna sahiptir; dışa aktarılan (exported) bir broadcast receiver uygulama bileşeni nedeniyle, cihazda bulunan herhangi bir uygulamanın, mesaj numarasının ve gövdesinin saldırgan tarafından kontrol edildiği metin mesajlarını programatik olarak göndermesine izin verir. Bu uygulama kullanıcı tarafından devre dışı bırakılamaz ve saldırı sıfır izinli (zero-permission) bir uygulama tarafından gerçekleştirilebilir. Uygulamadaki ayrı bir güvenlik açığı, sıfır izinli bir uygulamanın metin mesajlarını programatik olarak silmesine olanak tanır, böylece gönderilen metin mesajları kullanıcının dikkatini çekmemek için kaldırılabilir.