
CVE-2017-13286 Poc(使用不可)
CVE-2017-13286 Poc(使用不可)
すべてのリソースはこの記事から引用されています https://bbs.kanxue.com/thread-268506.htm
public void writeToParcel(Parcel dest, int flags) {
if (dest == null) {
throw new IllegalArgumentException("dest must not be null");
}
dest.writeInt(mRotation);
dest.writeInt(mSurfaceGroupId);
dest.writeInt(mSurfaceType);
dest.writeInt(mConfiguredSize.getWidth());
dest.writeInt(mConfiguredSize.getHeight());
dest.writeInt(mIsDeferredConfig ? 1 : 0);
dest.writeInt(mIsShared ? 1 : 0);
dest.writeTypedList(mSurfaces);
}
private OutputConfiguration(@NonNull Parcel source) {
int rotation = source.readInt();
int surfaceSetId = source.readInt();
int surfaceType = source.readInt();
int width = source.readInt();
int height = source.readInt();
boolean isDeferred = source.readInt() == 1;
// missing write mIsShared
ArrayList<Surface> surfaces = new ArrayList<Surface>();
source.readTypedList(surfaces, Surface.CREATOR);
checkArgumentInRange(rotation, ROTATION_0, ROTATION_270, "Rotation constant");
...
...
...
}
このAOSPのバージョンでは、mIsSharedが読み取られていないにもかかわらず、書き込まれていることがわかります。
これを利用して、悪意のあるParcelシリアル化データを構築し、システムに何らかの処理を実行させることができます。
脆弱性コードはAOSPの次のディレクトリにあります:frameworks/base/core/java/android/hardware/camera2/params/OutputConfiguration.java
これは修正されただけでなく、現在のシリアル化オブジェクトにはさらに多くのデフォルト要素が追加されています。