CVE-2023-20768

总结

在 ion 中存在一个因类型混淆导致的内存越界读取漏洞。该漏洞可能造成本地权限提升，但需要具备系统执行权限。利用该漏洞无需用户交互。补丁编号：ALPS07560720；问题编号：ALPS07559800。

• cve-2023-20768研究

  Android 内核 CVE 分析与 PoC，针对 MediaTek ION 分配器的类型混淆漏洞，涵盖根因差异分析、非特权触发以及可利用性评估。