Neuer Exploit gefunden! Homebrew auf FW2.80 bald möglich !?

[crowba]

Skylark, NOPx86 und psp250 haben eine neue Sicherheitslücke in der libtiff Funktion gefunden. Jedenfalls ist es ihnen gelungen ihre PSP zu crashen und somit sollte auch ein Stack Overflow möglich sein, der das Ausführen von eigenem Code ermöglicht. Nach nun 60 Stunden erforschung dieses Exploits und mit Hilfe von Fanijta scheinen sich diese Spekulationen nun zu verdichten. So scheinen sie bereits auf Firmwares 2.00 und 2.01 eigenen Code auszuführen, doch sollte dieser Exploit auch auf Firmwares bis inklusive 2.80 funktionieren, wobei dies noch nicht bestätigt ist. Wir halten euch natürlich auf dem laufenden ! Die original Nachricht mit den POC Files findet ihr im Foren Thread.

quelle: portable-news.de