CVE:CVE-2018-14986
CNNVD:CNNVD-201812-1249
Leagoo Z5C是马来西亚Leagoo公司的一款基于Android平台的智能手机。
Leagoo Z5C（所使用的Build fingerprint为sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys）中的预安装的应用程序的com.android.messaging数据包的com.android.messaging.datamodel.MessagingContentProvider内容导出程序存在安全漏洞。攻击者可利用该漏洞读取每个对话中最近的文本消息。
solution:Upgrade leagoo z5c_firmware to a higher version than -