CVE-2021-0394

总结

在 android_os_Parcel.cpp 的 android_os_Parcel_readString8 中，由于缺少边界检查，可能存在越界读取。这可能导致本地信息泄露，且无需额外的执行权限。利用该漏洞无需用户交互。产品：Android版本：Android-11 Android-8.1 Android-9 Android-10Android ID：A-172655291

• platform_art_CVE-2021-0394研究

  分析并演示 Android 运行时漏洞 CVE-2021-0394，为安全研究人员和开发者提供代码级洞察。