Kindle端末でJPEG XR経由のバッファオーバーフローからRoot権限で実行できるRCEをみつけた話。 JPEG XRの公式実装のassertからバッファオーバーのあたりをつけて、Ghidraでリバースエンジニアリングしたコードで問題を見つけて、

security

efcl のブックマーク 2021/01/21 20:47

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/4697383086373585698/comment/efcl" data-user-id="efcl" data-entry-url="https://b.hatena.ne.jp/entry/s/medium.com/@baronyogev/kindledrip-from-your-kindles-email-address-to-using-your-credit-card-bb93dbfb2a08" data-original-href="https://medium.com/@baronyogev/kindledrip-from-your-kindles-email-address-to-using-your-credit-card-bb93dbfb2a08" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fmedium.com%2F%40baronyogev%2Fkindledrip-from-your-kindles-email-address-to-using-your-credit-card-bb93dbfb2a08" data-user-icon="/users/efcl/profile.png">KindleDrip — From Your Kindle’s Email Address to Using Your Credit Card</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/security">security</a>]</li></ul><br><p style="clear: left">Kindle端末でJPEG XR経由のバッファオーバーフローからRoot権限で実行できるRCEをみつけた話。 JPEG XRの公式実装のassertからバッファオーバーのあたりをつけて、Ghidraでリバースエンジニアリングしたコードで問題を見つけて、 </p><a class="datetime" href="https://b.hatena.ne.jp/efcl/20210121#bookmark-4697383086373585698"><span class="datetime-body">2021/01/21 20:47</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

KindleDrip — From Your Kindle’s Email Address to Using Your Credit Card

medium.com/@baronyogev2021/01/21

Or the story of how I received an 18K$ bug bounty for a critical Amazon Kindle vulnerability. For any questions and inquiries about KindleDrip, you may contact me at baronyogev+kindledrip@gmail.com...

11 人がブックマーク・2 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

KindleDrip — From Your Kindle’s Email Address to Using Your Credit Card

はてなブックマーク

公式Twitter

はてなのサービス