CVE-2014-7911

ملخص

في تنفيذ java.io.ObjectInputStream في Android قبل الإصدار 5.0.0، لا يتحقق luni/src/main/java/java/io/ObjectInputStream.java من أن إلغاء التسلسل (deserialization) سينتج كائنًا يلبي متطلبات التسلسل (serialization)، مما يسمح للمهاجمين بتنفيذ كود عشوائي عبر طريقة finalize مصممة خصيصًا لكائن متسلسل في Parcel من نوع ArrayMap داخل intent مرسل إلى system_service، كما هو موضح في طريقة finalize الخاصة بـ android.os.BinderProxy، والمعروف باسم Bug 15874291.

المصادر

• CVE-2014-7911استغلال

  استغلال لإثبات المفهوم لتصعيد الامتيازات المحلية في أندرويد (CVE-2014-7911) يستهدف Nexus5 باستخدام سلسلة ROP و heap spraying للحصول على uid النظام.

• CVE-2014-7911pocPoC

  إثبات مفهوم لاستغلال ثغرة CVE-2014-7911 تستهدف Android 4.4.4 على Nexus5، باستخدام سلسلة ROP مخصصة لرفع الامتيازات وكتابة الملفات كمستخدم النظام.

• CVE-2014-7911_pocاستغلال

  ثغرة رفع صلاحيات محلية لهاتف Nexus5 بنظام Android 4.4.4 (KTU84P)

• cve-2014-7911-expاستغلال

  استغلال لـ cve-2014-7911; android; java deserialization; system privilege; ace;

• CVE-2014-7911استغلال

  إثبات المفهوم واستغلال لـ CVE-2014-7911، وهي ثغرة تصعيد صلاحيات في نظام أندرويد. يوفر استغلالًا عمليًا لاختبار الأمان والتحقق من الثغرة على أجهزة أندرويد المتأثرة.

• CVE-2014-7911-CVE-2014-4322_get_root_privilegeاستغلال

  ثغرة CVE-2014-7911 وثغرة CVE-2014-4322 للحصول على صلاحية الجذر！

• cve-2014-7912استغلال

  استغلال لـ cve-2014-7911 يمكن أن يحصل على صلاحيات النظام

• CVE-2014-4322_pocPoC

  الحصول على صلاحيات:system -> root،كجزء من https://github.com/retme7/CVE-2014-7911_poc