关于该漏洞的详细信息,请参阅 description.pdf
关于此漏洞的我的悲伤故事:
我于去年三月向 ZDI 报告了此问题。起初,他们表示无法在最新的 Android 版本上复现,经过半个月的沟通后,他们决定不收购该漏洞。
我持有这个漏洞很长时间,并于2015年8月21日向 Google 报告,但它成为了一个重复的问题。
https://code.google.com/p/android/issues/detail?id=183414
有趣的是,它与2015年8月23日报告的问题重复,即 ANDROID-23540426
https://groups.google.com/forum/#!topic/android-security-updates/GwZn7sixask
我不知道 Google 到底是如何计算日期的,仅仅为了好玩而发布 PoC。