CVE-2021-0507

总结

在 handle_rc_metamsg_cmd 的 btif_rc.cc 中，由于缺少边界检查，存在一处可能的越界写入。这可能导致通过蓝牙实现远程代码执行，且无需额外的执行权限。利用该漏洞无需用户交互。产品：Android版本：Android-11、Android-8.1、Android-9、Android-10Android ID：A-181860042

• system_bt_AOSP10_r33_CVE-2021-0507PoC

  CVE-2021-0507 的漏洞利用程序，这是 Android 蓝牙协议栈（system/bt）中的一个远程代码执行漏洞。提供了该漏洞的概念验证（PoC）。