tamirzb/cve-2019-14041Código PoC para CVE-2019-14041
Código de prova de conceito para CVE-2019-14041
Mais detalhes sobre a vulnerabilidade estão disponíveis na publicação do blog.
Se você tiver alguma dúvida, fique à vontade para me enviar mensagem direta no Twitter (@tamir_zb).
Para compilar, execute o ndk-build do Android NDK.
Para executar o PoC, certifique-se de executá-lo a partir de um contexto em que /dev/qseecom seja acessível.
Executar isso em um Pixel 3 com Android 9 faz com que o kernel entre em pânico. Em teoria, este PoC deve funcionar em outros dispositivos e versões Android sem qualquer modificação, mas não o testei.
