custom ROMs SQL注入漏洞 CVE-2018-14066 CNNVD-201807-1150

7.5 AV AC AU C I A
发布： 2018-07-15
修订： 2018-09-21

Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。custom ROMs是其中的一个自定义刷机包。com.android.provider.telephony是其中的一个软件包。 Android 6.0版本（Infinix X571）和7.0版本（Lenovo A7020）中的custom ROMs的com.android.provider.telephony包的content：//wappush content provider存在SQL注入漏洞。攻击者可利用该漏洞读取SMS消息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息