CVE-2015-6612

O detalhe da vulnerabilidade, por favor, consulte description.pdf Minha triste história sobre este bug: Relatei este problema à ZDI em março passado; no início, eles disseram que não conseguiam reproduzi-lo no Android mais recente. Após meio mês de comunicação, decidiram não prosseguir com a aquisição do bug. Segurei este bug por muito tempo e o reportei ao Google em 21 de agosto de 2015, mas ele se tornou um problema duplicado. https://code.google.com/p/android/issues/detail?id=183414 o engraçado é que ele está duplicado com o problema relatado em 23 de agosto de 2015, que é o ANDROID-23540426 https://groups.google.com/forum/#!topic/android-security-updates/GwZn7sixask Não sei como diabos o Google calculou os dados, apenas libero o PoC por diversão.