CVE-2015-6612

脆弱性の詳細については description.pdf を参照してください。 このバグに関する私の悲しい話： この問題を今年3月にZDIへ報告しました。当初、彼らは最新のAndroidでは再現できないと言っていましたが、半月ほどのやり取りの後、このバグの買い取りは行わないことに決めました。 このバグを長い間保持した後、2015年8月21日にGoogleへ報告しましたが、重複（duplicate）として扱われてしまいました。

• https://code.google.com/p/android/issues/detail?id=183414 面白いことに、この問題は2015年8月23日に報告されたANDROID-23540426と重複しています。
• https://groups.google.com/forum/#!topic/android-security-updates/GwZn7sixask Googleが一体どのようにデータを計算したのかはまったくわかりませんが、楽しみのためにPoCを公開します。