CVE:CVE-2018-14984
CNNVD:CNNVD-201812-1247
Leagoo Z5C是马来西亚Leagoo公司的一款基于Android平台的智能手机。
Leagoo Z5C Android设备（所使用的Build fingerprint为sp7731c_1h10_32v4_bird:6.0/MRA58K/android.20170629.214736:user/release-keys）中的预安装应用程序的com.android.messaging数据包的com.android.messaging.trackersender广播接收器组件存在安全漏洞。攻击者可利用该漏洞发送含有嵌入式数据的广播消息，进而以程序化的方式发送文本消息，控制文本消息的手机号码和内容。
solution:Upgrade leagoo z5c_firmware to a higher version than -