CVE-2021-0516

总结

在 p2p_pd.c 的 p2p_process_prov_disc_req 中，由于释放后使用，可能存在越界读取和写入。这可能导致远程权限提升，且无需额外的执行权限。利用该漏洞不需要用户交互。产品：Android版本：Android-11 Android-8.1 Android-9 Android-10Android ID：A-181660448

• external_wpa_supplicant_8_AOSP10_r33_CVE-2021-0516PoC

  针对 AOSP 10 上 wpa_supplicant 中 CVE-2021-0516 的概念验证漏洞利用，演示了 Wi-Fi 认证中的缓冲区溢出漏洞。