CVE-2021-39670

总结

在 WallpaperManager.java 的 setStream 中，由于输入验证不当，可能存在一种导致永久性 DoS 的途径。这可能造成本地拒绝服务，并且需要用户执行权限。利用该漏洞无需用户交互。产品：Android版本：Android-12 Android-12LAndroid ID：A-204087139

• Wallbreak漏洞利用

  针对CVE-2021-39670和CVE-2021-39690的漏洞利用工具，这是Android壁纸系统中的两个永久拒绝服务漏洞。