CVE-2012-4220

总结

diagchar_core.c 中的 Qualcomm Innovation Center (QuIC) Diagnostics（又名 DIAG）内核模式驱动程序（适用于 Android 2.3 至 4.2）允许攻击者通过使用精心构造的参数在本地 diagchar_ioctl 调用中执行任意代码或造成拒绝服务（不正确的指针解引用）。

• root-zte-open漏洞利用

  适用于 zte-open 的 CVE-2012-4220 漏洞利用

• diaggetroot漏洞利用

  CVE-2012-4220 的漏洞利用程序，通过内核漏洞在 Android 设备上实现 root 权限提升。