CVE-2022-20140

总结

在 gatt_sr.cc 的 read_multi_rsp 中，由于错误的边界检查，可能存在越界写入。这可能导致远程权限提升，且无需额外的执行权限。利用该漏洞无需用户交互。产品：Android版本：Android-12 Android-12LAndroid ID：A-227618988

• system_bt_aosp10_cve-2022-20140PoC

  Android 蓝牙协议栈（Fluoride），包含 CVE-2022-20140 的概念验证，演示蓝牙漏洞并提供 AOSP 和 Linux 的构建说明。