
PS4/PS5 の libpng におけるヒープバッファオーバーフロー用の概念実証(Proof-of-Concept)エクスプロイト。FTP 置換を介してギャラリーで開かれると脆弱性を誘発する悪意のある PNG を生成します。
1-シェアボタンを押してスクリーンショットを撮ります
2-ftp で次のパスに移動します: /user/av_contents/photo/NPXS20001/NPXS20001/XXX/ そこに撮影したスクリーンショットがあります。
3-それをPCにコピーし、make_png.py で実行すると、poc.png が出力されます。
4-それをスクリーンショットの名前にリネームし、ftp で同じパスに置き換えます。
5-ギャラリーから開こうとすると、エラーが発生します。