CVE-2023-21282

总结

在 `lpp_tran.h` 的 `TRANSPOSER_SETTINGS` 中，由于错误的边界检查，可能存在越界写入。这可能导致远程代码执行，且无需额外的执行权限。利用该漏洞需要用户交互。

• external_aac_android-4.2.2_r1_CVE-2023-21282补丁

  分析并修补 Android AAC（自适应音频编码）库以应对 CVE-2023-21282，重点关注漏洞评估和代码级修复。

• external_aac_AOSP10_r33_CVE-2023-21282补丁

  分析并修补 AAC 音频编解码器中的特定 Android 漏洞（CVE-2023-21282），提供已修补的 AOSP10 源码树以进行安全加固。