CVE-2022-20229

总结

在 bta_hf_client_at.cc 的 bta_hf_client_handle_cind_list_item 中，由于缺少边界检查，可能存在越界写入。这可能导致远程代码执行，且无需额外的执行权限。利用无需用户交互。 产品：Android 版本：Android-10 Android-11 Android-12 Android-12L Android ID：A-224536184

• system_bt_AOSP10_r33_CVE-2022-20229研究

  # 带特定 CVE-2022-20229 补丁的 Android 蓝牙协议栈（Fluoride），为安全研究和漏洞利用开发提供易受攻击的版本。