CVE-2021-0340

总结

在IsoInterface.java的parseNextBox中，由于输入验证不当，可能存在未脱敏位置信息泄露的问题。这可能导致远程信息泄露，且无需额外的执行权限。利用该漏洞需要用户交互。产品：Android版本：Android-10Android ID：A-134155286

• packages_providers_MediaProvider_AOSP10_r33_CVE-2021-0340漏洞利用

  CVE-2021-0340 的概念验证漏洞利用程序，这是 Android 10 的 MediaProvider 中的一个权限提升漏洞。