Android 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201902-264
CVE编号	CVE-2019-1996
发布时间	2019-02-04
更新时间	2020-05-22
漏洞类型	缓冲区错误
漏洞来源	The vendor has reported these issues.
危险等级	中危
威胁类型	远程或本地
厂商	N/A

漏洞介绍

Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。

Google Android 8.0版本、8.1版本和9.版本中的avrc_pars_ct.cc文件的‘avrc_pars_browse_rsp’函数存在缓冲区错误漏洞，该漏洞源于缺少边界检测。攻击者可利用该漏洞泄露信息。

目前厂商已发布升级了Android 缓冲区错误漏洞的补丁，Android 缓冲区错误漏洞的补丁获取链接：

https://source.android.com/security/bulletin/2019-02-01.html