CVE-2016-3861

这是 Mark Brand 的 libutils 漏洞利用的扩展版本，源自 Google Project Zero 博客文章：https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html

主要区别：

• 所有用于漏洞利用的 mp4 文件都在浏览器中动态生成
• 带有 'extra_groom' 选项，因为某些 5-6 版本区间的 AOSP 构建需要额外的堆 grooming

这真的有效吗？

• 是的，但它只能控制 PC（程序计数器），没有进一步操作
• 我只为手头一台闲置 Nexus 5 上能用的某个 AOSP 构建提供了硬编码地址
• 我尝试在其他手机型号（如三星）上利用此漏洞，堆 grooming 似乎完全不同
• 代码很旧，注释也不太好

这是我首次涉足浏览器漏洞利用，我只是想看看自己能不能做到。实际上，这最终只是学习 mp4 解析和 libmedia 内部机制的一次练习。