| CNNVD-ID编号 | CNNVD-201904-1177 |
| CVE编号 | CVE-2018-14991 |
| 发布时间 | 2019-04-25 |
| 更新时间 | 2019-04-28 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Coolpad Defiant（build fingerprint为Coolpad/cp3632a/cp3632a：7.1.1/NMF26F/099480857：user/release-keys）、ZTE ZMAX Pro（fingerprint为ZTE/P895T20/urd：6.0.1/MMB29M/20170418.114928：user/release-keys）和T-Mobile Revvl Plus（build fingerprint为Coolpad/alchemy/alchemy：7.1.1/143.14.171129.3701A-TMO/buildf_nj_02-206：user/release-keys）中的com.suntek.mway.rcs.app.service包存在安全漏洞。攻击者可利用该漏洞读取、编辑、插入及修改用户短信。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.t-mobile.com/
http://www.coolpad.com/
https://www.zte.com.cn/
暂无