CVE-2020-0136

总结

在 Parcel.cpp 的多个位置，由于整数溢出，可能存在越界写入。这可能导致系统服务器中的本地权限提升，且无需额外执行权限。利用无需用户交互。产品: Android版本: Android-10Android ID: A-120078455

来源

• libhwbinder_AOSP10_r33_CVE-2020-0136漏洞利用

  针对 CVE-2020-0136 的漏洞利用代码，这是 Android libhwbinder 中的一个释放后使用（use-after-free）漏洞，可演示 AOSP 10 上的内存破坏与潜在权限提升。