CVE:CVE-2018-15003
CNNVD:CNNVD-201904-1187
宇龙计算机通信科技 Coolpad Defiant是中国宇龙计算机通信科技公司的一款基于Android平台的智能手机。T-Mobile Revvl Plus是德国T-Mobile公司的一款基于Android平台的智能手机。
宇龙计算机通信科技 Coolpad Defiant（Coolpad/cp3632a/cp3632a:7.1.1/NMF26F/099480857:user/release-keys）和T-Mobile Revvl Plus（Coolpad/alchemy/alchemy:7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206:user/release-keys）中的com.qualcomm.qti.telephony.extcarrierpack包（versionCode=25，versionName=7.1.1）存在安全漏洞。攻击者可利用该漏洞无需权限便可进行恢复出厂设置，造成数据丢失。
solution:Upgrade coolpad defiant_firmware to a higher version than -; Upgrade t-mobile revvl_plus_firmware to a higher version than -