CVE-2019-2107: HVEC codec

[Bozon]

PoC эксплоита: https://github.com/marcinguy/CVE-2019-2107
Упоминание в СМИ: https://www.securitylab.ru/news/500174.php
Google выпустили патч, но сколько устройств по идее можно проинфектить :smile4:
Собственно сабж.

 

[Aha76]

Как пользоваться этим эксплоитом немного непонятно

 

[Lesiksus]

Тоже не понял

 

[weaver]

Это просто "PoC-семпл". Там билдера нету который создает mp4 файл т.е. эксплойт. Был бы билдер можно было указать полезную нагрузку и рассылать а так нет. Просто поделка которая доказывает существование бага.