CVE-2023-38295

TCL 30Z və TCL 10 Android cihazları üçün müəyyən proqram təminatı versiyaları, iş vaxtında heç bir qoruma təmin etməyən çatışmayan icazədən asılı olan zəiflikli, öncədən quraşdırılmış tətbiqlər ehtiva edir. Bu çatışmayan icazə, müxtəlif öncədən quraşdırılmış tətbiqlərdəki komponentlər tərəfindən giriş icazəsi kimi tələb olunur. TCL 30Z cihazında zəiflikli tətbiqin paket adı com.tcl.screenrecorder (versionCode='1221092802', versionName='v5.2120.02.12008.1.T'; versionCode='1221092805', versionName='v5.2120.02.12008.2.T') şəklindədir. TCL 10L cihazında isə zəiflikli tətbiqin paket adı com.tcl.sos (versionCode='2020102827', versionName='v3.2014.12.1012.B') şəklindədir. Üçüncü tərəf tətbiqi çatışmayan icazəni bəyan etdikdə və tələb etdikdə, öz kontekstində ixtiyari faylları oxumaq/yazmaq üçün yuxarıda qeyd olunan tətbiqlərdəki ("system" imtiyazları ilə icra olunan) müəyyən servis komponentləri ilə qarşılıqlı əlaqə qura bilər. Bu zəiflikdən istifadə edən tətbiqin yalnız həmin tək çatışmayan icazəni bəyan etməsi və tələb etməsi kifayətdir; üçüncü tərəf tətbiqinin quraşdırılması və işə salınmasından başqa heç bir istifadəçi qarşılıqlılığı tələb olunmur. Təsdiq edilmiş hər bir zəiflikli cihaz üçün proqram təminatının build fingerprint məlumatları aşağıdakılardır: TCL 10L (TCL/T770B/T1_LITE:11/RKQ1.210107.001/8BIC:user/release-keys) və TCL 30Z (TCL/4188R/Jetta_ATT:12/SP1A.210812.016/LV8E:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU5P:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU61:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU66:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU68:user/release-keys, TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU6P:user/release-keys və TCL/T602DL/Jetta_TF:12/SP1A.210812.016/vU6X:user/release-keys). Bu zərərli tətbiq com.tct.smart.switchphone.permission.SWITCH_DATA adlı çatışmayan icazəni normal icazə kimi bəyan edir, onu tələb edir və ixtiyari faylların oxunmasını/yazılmasını yerinə yetirmək üçün "system" imtiyazları ilə icra olunan zəiflikli tətbiqlərdə bəyan edilmiş com.tct.smart.switchdata.DataService servis komponenti ilə qarşılıqlı əlaqədən istifadə edir.