CVE-2021-0325

总结

在 ih264d_parse_pslice.c 的 ih264d_parse_pslice 中，存在一个可能因堆缓冲区溢出导致的越界写入问题。这可能导致远程代码执行，且无需额外的执行权限。利用该漏洞需要用户交互。产品：Android版本：Android-8.1 Android-9 Android-10 Android-11Android ID：A-174238784

• external_libavc_AOSP10_r33_CVE-2021-0325漏洞利用

  C语言编写的漏洞分析与利用工具包，针对AOSP libavc堆溢出（CVE-2021-0325），具备静态代码分析能力。