CVE-2016-3861

Uma versão estendida do exploit libutils de Mark Brand, da postagem do blog Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html

Principais diferenças:

• todos os arquivos mp4 usados para exploração são gerados dinamicamente no navegador
• vem com uma opção 'extra_groom', pois certas compilações AOSP nas versões 5-6 exigem preparação adicional de heap

Isso realmente funciona?

• sim, mas só obtém controle do PC e não faz mais nada
• forneci apenas endereços codificados para uma compilação AOSP que funcionou em um Nexus 5 sobressalente que eu tinha por aí
• tentei este exploit em outros modelos de telefone (ex.: Samsung), e o grooming de heap parece ser bem diferente
• o código é antigo, e os comentários não são exatamente fantásticos

Esta foi minha primeira incursão em exploits de navegador, e eu realmente só queria ver se conseguiria fazer. No fim, isso acabou sendo apenas um exercício de aprendizado sobre parsing de mp4 e alguns detalhes internos da libmedia.