CVE-2020-0243

总结

在MediaAnalyticsItem.cpp的clearPropValue中，存在一个因不当锁定而导致的使用后释放（use-after-free）可能。这可能导致媒体服务器中的本地权限提升，且无需额外的执行权限。利用此漏洞不需要用户交互。产品：Android版本：Android-9 Android-10 Android-8.0 Android-8.1Android ID：A-151644303

• frameworks_av-CVE-2020-0242_CVE-2020-0243漏洞利用

  针对 Android 媒体服务器漏洞 CVE-2020-0242 和 CVE-2020-0243 的利用代码，演示了 frameworks/av 组件中的二进制利用。