ThisSeemsWrong

此问题的修复以 CVE-2024-49746 的形式出现：公告，补丁 "这看起来不对" 上面的标题是来自 Parcel::continueWrite 方法 的注释，该方法实际上负责调整 Parcel 对象的大小，无论是用户显式请求时（例如通过 setDataSize），还是在当前数据容量过小时调用某个 write 方法cpp statust Parcel::continueWritesizet desired // SNIP: Validate desired size // SNIP: Assign kernelFields & rpcFields from variant membe...