CVE-2021-0336

总结

在BluetoothPermissionRequest.java的onReceive中，存在一个可能绕过权限的问题，原因是PendingIntent可变。这可能导致本地权限提升，从而绕过权限检查，且需要用户执行权限。利用时不需要用户交互。产品：Android版本：Android-9 Android-10 Android-11 Android-8.1Android ID：A-158219161

• packages_apps_Settings_AOSP10_r33_CVE-2021-0336补丁

  # Android 设置应用源代码（AOSP 10 r33），已针对 CVE-2021-0336 打补丁，用于漏洞分析与安全研究。