CVE-2021-0431

总结

在avrc_api.cc的avrc_msg_cback中，存在一个因缺少边界检查而导致的越界读取可能。这可能导致向已配对设备远程泄露信息，且无需额外的执行权限。利用该漏洞不需要用户交互。产品：Android版本：Android-11 Android-8.1 Android-9 Android-10Android ID：A-174149901

• system_bt_AOSP10_r33_CVE-2021-0431研究

  适用于 AOSP 10 r33 的 Android 蓝牙协议栈（Fluoride）源代码，专门与 CVE-2021-0431 蓝牙漏洞研究与利用相关。

• system_bt_AOSP10_r33_CVE-2021-0431研究

  Android 蓝牙协议栈（Fluoride），带有针对 CVE-2021-0431 的特定补丁，支持在 AOSP 10 中分析和测试蓝牙漏洞。