#1CVE-2023-47889 | CVE-2023-47354

CVE-2017-0478 的概念验证漏洞利用程序,该漏洞是 Android mediaserver 中通过特制 WebP 图像触发的远程代码执行漏洞。包含启用 WebP 支持编译 libframesequence.so 的说明。

# 安卓蓝牙协议栈(Fluoride),包含适用于 AOSP 和 Linux 的构建说明,涵盖依赖项设置及 GN/Ninja 构建步骤。

针对CVE-2020-0394的Android设置应用漏洞利用,用于Android 10设备上的权限提升测试。

小米严重漏洞技术报告

带有针对 CVE-2020-0245(媒体框架中的一个漏洞)修改的 Android frameworks_av 模块。提供适用于 AOSP 10 r33 的补丁源代码。

Android 蓝牙协议栈(Fluoride),包含针对 CVE-2020-0377 的补丁,修复了 AOSP 10 中的蓝牙漏洞。

已修补的 Android 蓝牙协议栈(AOSP10),解决了 CVE-2021-0589,并附有 AOSP 和 Linux 的构建说明。

AOSP 10 r33 上 Android 媒体框架(frameworks/av)中 CVE-2021-0520 的漏洞利用或分析,针对音频/视频处理中的漏洞。

针对 Android 媒体服务器漏洞 CVE-2020-0242 和 CVE-2020-0243 的利用代码,演示了 frameworks/av 组件中的二进制利用。

Android 媒体框架漏洞修复,针对 CVE-2021-0509,解决 audio flinger 中的释放后使用(use-after-free)问题,以防止本地权限提升。

针对 Android AOSP 10 R33 音频/视频框架漏洞(CVE-2023-35687、CVE-2023-35679)的漏洞利用概念验证,支持二进制级别的漏洞利用分析。

分析并修补 Android 设置漏洞 CVE-2023-21086,为移动设备提供安全修复。

分析并修补 AOSP 10 中 Android 设置漏洞 CVE-2020-0188,为移动设备提供安全修复。

针对 CVE-2023-20955 的 Android 设置应用安全补丁,修复了 AOSP 10 中的一个漏洞。

