
CVE-2017-13286 Poc (nicht verwendbar)
CVE-2017-13286 PoC (nicht verwendbar)
Alle Ressourcen stammen aus diesem Artikel https://bbs.kanxue.com/thread-268506.htm
public void writeToParcel(Parcel dest, int flags) {
if (dest == null) {
throw new IllegalArgumentException("dest must not be null");
}
dest.writeInt(mRotation);
dest.writeInt(mSurfaceGroupId);
dest.writeInt(mSurfaceType);
dest.writeInt(mConfiguredSize.getWidth());
dest.writeInt(mConfiguredSize.getHeight());
dest.writeInt(mIsDeferredConfig ? 1 : 0);
dest.writeInt(mIsShared ? 1 : 0);
dest.writeTypedList(mSurfaces);
}
private OutputConfiguration(@NonNull Parcel source) {
int rotation = source.readInt();
int surfaceSetId = source.readInt();
int surfaceType = source.readInt();
int width = source.readInt();
int height = source.readInt();
boolean isDeferred = source.readInt() == 1;
// missing write mIsShared
ArrayList<Surface> surfaces = new ArrayList<Surface>();
source.readTypedList(surfaces, Surface.CREATOR);
checkArgumentInRange(rotation, ROTATION_0, ROTATION_270, "Rotation constant");
...
...
...
}
Wie zu sehen ist, wird mIsShared in dieser AOSP-Version nicht gelesen, aber geschrieben
Dadurch können wir bösartige serialisierte Parcel-Daten konstruieren, um das System dazu zu bringen, bestimmte Aktionen auszuführen
Der verwundbare Code befindet sich im AOSP unter: frameworks/base/core/java/android/hardware/camera2/params/OutputConfiguration.java
Dies wurde nicht nur behoben; dem aktuellen Serialisierungsobjekt wurden außerdem weitere Standardelemente hinzugefügt