CVE-2022-20473

总结

在 LocaleListCache.cpp 的 toLanguageTag 中，由于错误的边界检查，可能存在越界读取。这可能导致远程代码执行，而无需额外执行权限。利用无需用户交互。产品：Android 版本：Android-10 Android-11 Android-12 Android-12L Android-13 Android ID：A-239267173

• frameworks_minikin_AOSP10_r33-CVE-2022-20473补丁

  专为 CVE-2022-20473 打造的仓库，该漏洞位于 Android 的 Minikin 库中，为 AOSP 10 提供修补后的源代码。