CVE:CVE-2018-15004
CNNVD:CNNVD-201812-1257
Coolpad Canvas是中国酷派（Coolpad）集团公司的一款基于Android平台的智能手机。
Coolpad Canvas（所使用的Build fingerprint为Coolpad/cp3636a/cp3636a:7.0/NRD90M/093031423:user/release-keys）中的平台应用程序的com.qualcomm.qti.modemtestmode数据包的com.qualcomm.qti.modemtestmode.MbnTestService应用程序组件存在安全漏洞。攻击者可利用该漏洞以com.android.phone用户身份设置系统属性。
solution:Upgrade coolpad canvas_firmware to a higher version than 7.0,and avoid the version 7.0