CVE-2021-0435

总结

在avrc_api.cc的avrc_proc_vendor_command中，存在因未初始化数据而导致堆数据泄露的可能。这可能造成远程信息泄露，且无需额外的执行权限。利用该漏洞无需用户交互。产品：Android版本：Android-11、Android-8.1、Android-9、Android-10Android ID：A-174150451

• system_bt_AOSP10_r33_CVE-2021-0435补丁

  Android 蓝牙协议栈（AOSP 10 r33），包含针对 CVE-2021-0435 的修复，解决了蓝牙配对中的远程代码执行问题。