CVE-2016-3861

Una versione estesa dell'exploit libutils di Mark Brand, dal post del blog di Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html

Differenze principali:

• tutti i file mp4 usati per lo sfruttamento vengono generati dinamicamente nel browser
• include un'opzione 'extra_groom' poiché alcune build AOSP nelle versioni 5-6 richiedono un ulteriore heap grooming

Funziona davvero?

• sì, ma ottiene solo il controllo del PC (program counter) e non fa altro
• Ho fornito indirizzi hard-coded solo per una build AOSP che funzionava su un Nexus 5 di scorta che avevo in giro
• Ho provato questo exploit su altri modelli di telefono (es. Samsung) e l'heap groom sembra essere molto diverso
• il codice è vecchio e i commenti non sono esattamente fantastici

Questa è stata la mia prima incursione negli exploit per browser, e volevo solo vedere se fossi in grado di farcela. In realtà si è rivelato soprattutto un esercizio per imparare il parsing mp4 e alcuni internals di libmedia.