CVE-2024-23709

总结

在多个位置，由于堆缓冲区溢出，存在可能的越界写入。这可能导致远程信息泄露，且无需额外的执行权限。利用此漏洞需要用户交互。

来源

• external_sonivox_CVE-2024-23709PoC

  CVE-2024-23709 的概念验证，这是 Android Sonivox 音频合成库中的一个越界写入漏洞，演示了在受影响的 Android 版本上的利用方式。