CVE-2016-3861

Расширенная версия эксплойта libutils от Марка Брэнда из поста в блоге Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html

Основные отличия:

• все mp4-файлы, используемые для эксплуатации, динамически генерируются в браузере
• включает опцию 'extra_groom', так как некоторые сборки AOSP в версиях 5-6 требуют дополнительной укладки кучи (heap grooming)

Работает ли это на самом деле?

• да, но управление получает только PC, и ничего больше не делает
• я предоставил жестко заданные адреса только для одной сборки AOSP, которая работала на запасном Nexus 5
• я пробовал этот эксплойт на других моделях телефонов (например, Samsung), и укладка кучи оказалась совершенно иной
• код старый, комментарии оставляют желать лучшего

Это была моя первая попытка создания браузерного эксплойта, и мне просто хотелось проверить, смогу ли я это сделать. По сути, это оказалось упражнением в изучении разбора mp4 и некоторых внутренностей libmedia.