跳到正文
Sploitus 利用聚合·· 2 天前AI 评分58

Pixel 9 media.swcodec 的 CVE-2026-0006 APV 解码器堆溢出 ROP 利用包公开

CVE-2026-0006-step-2 exploit

AI 导读

研究者公开 CVE-2026-0006(APV 解码器堆溢出)的自包含研究包,在 Pixel 9 的 media.swcodec 中实现受控原生调用,最终执行 __android_log_assert(NULL, NULL, "RCE-7F3A92C1"),并在真实 tombstone 中留下该 nonce。

来源:Sploitus 利用聚合 · sploitus.com