CVE-2019-15348

Build fingerprint-i TECNO/H612/TECNO-ID5a:8.1.0/O11019/F-180828V106:user/release-keys olan Tecno Camon Android cihazında com.lovelyfont.defcontainer paket adına malik (versionCode=7, versionName=7.0.11) öncədən quraşdırılmış platform tətbiqi mövcuddur. Bu tətbiq, cihazda yerləşən hər hansı digər tətbiqin logcat loquna hücumçunun seçdiyi mesajı yazmaqla tetiklənilən və sistem istifadəçisi kimi icra edilən ixtiyari shell script əmrləri göndərməsinə imkan verən com.lovelyfont.manager.FontCoverService adlı ixrac edilmiş (exported) servis ehtiva edir. Bu tətbiq istifadəçi tərəfindən deaktiv edilə bilməz və hücum heç bir icazəsi olmayan tətbiq vasitəsilə həyata keçirilə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə istifadəçinin ekranını video formatda qeydə almağa, cihazı zavod parametrlərinə qaytarmağa (factory reset), istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, Qrafik İstifadəyüzündə (GUI) hadisələr inyeksiya etməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər. Əmrlərin sistem istifadəçisi kimi icrası üçüncü tərəf tətbiqinə cihazı zavod parametrlərinə qaytarmağa, istifadəçinin bildirişlərini əldə etməyə, logcat loqlarını oxumağa, GUI-də hadisələr inyeksiya etməyə, standart Giriş Metodu Redaktorunu (IME) (məsələn, klaviaturanı) hücum tətbiqinin daxilindəki keylogging funksionallığına malik olanla dəyişdirməyə, istifadəçinin mətn mesajlarını əldə etməyə və daha çoxuna imkan verə bilər.