CVE-2021-0393

总结

在 `scanner.cc` 的 `Scanner::LiteralBuffer::NewCapacity` 中，存在一个因整数溢出导致的越界写入可能。如果攻击者能够提供恶意的 PAC 文件，则可能导致远程代码执行，且无需额外的执行权限。利用该漏洞不需要用户交互。产品：Android版本：Android-11、Android-8.1、Android-9、Android-10Android ID：A-168041375

• external_v8_AOSP10_r33_CVE-2021-0393补丁

  解决 CVE-2021-0393 的 V8 JavaScript 引擎修补版本，为 Android 10 R33 构建提供安全基线。