bazad/flow_divert-heap-overflowExploit de preuve de concept pour CVE-2016-1827 sur OS X Yosemite.
flow_divert-heap-overflow est une preuve de concept d'exploit pour CVE-2016-1827, qui a été corrigée dans OS X El Capitan 10.11.5 et iOS 9.3.2.
La vulnérabilité est une série d'opérations arithmétiques non vérifiées sur une longueur non fiable fournie depuis l'espace utilisateur dans la fonction flow_divert_handle_app_map_create. L'exploitation nécessite des privilèges root.
Cette preuve de concept déclenche un kernel panic sur OS X Yosemite 10.10.5. Dans El Capitan, les champs de longueur ont été modifiés de 64 bits à 32 bits, donc la structure du message devra être mise à jour en conséquence. Cet exploit n'a pas été testé sur iOS.
Le code de flow_divert-heap-overflow est placé dans le domaine public. Par courtoisie, je demande que si vous référencez ou utilisez une partie de ce code, vous m'en attribuiez la paternité.
