Für alle die es interessiert die CVE ist: CVE-2015-4495, und der Exploit ist meines Wissens nicht public.