CVE-2016-3861

Mark Brand氏のlibutilsエクスプロイトの拡張版です。Google Project Zeroのブログ記事からのものです: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html

主な違い:

• エクスプロイトに使用するmp4ファイルはすべてブラウザ内で動的に生成されます
• 5〜6のバージョン領域の一部のAOSPビルドでは追加のヒープグルーミングが必要になるため、'extra_groom'オプションが付属しています

これは実際に動作しますか？

• はい、ただしPC制御を取得するだけで、それ以上のことはしません
• 私が手元にあった予備のNexus 5で動作した1つのAOSPビルド向けのハードコードされたアドレスのみを提供しています
• 他のスマートフォンモデル(例: Samsung)でもこのエクスプロイトを試しましたが、ヒープグルームはかなり異なるようです
• コードは古く、コメントもそれほど素晴らしいものではありません

これは私のブラウザエクスプロイトへの最初の挑戦であり、本当にできるかどうかを確かめたかっただけです。結局のところ、これはmp4パーシングとlibmediaの内部構造の一部を学ぶための練習になっただけでした。