CVE-2021-0316

总结

在avrc_pars_tg.cc的avrc_pars_vendor_cmd中，由于缺少边界检查，可能存在越界写入。这可能导致通过蓝牙远程执行代码，且无需额外的执行权限。利用该漏洞不需要用户交互。产品：Android；版本：Android-11、Android-8.0、Android-8.1、Android-9、Android-10；Android ID：A-168802990。

• system_bt_AOSP_10_r33_CVE-2021-0316补丁

  面向 Android 10（AOSP r33）的已修补蓝牙协议栈，修复了缓冲区溢出漏洞 CVE-2021-0316。