ReparcelBug2

CVE-2021-0928，android.hardware.camera2.params.OutputConfiguration 中 writeToParcel/createFromParcel 序列化不匹配 这是一个利用该漏洞进行权限提升的漏洞利用程序，可从已安装的 Android 应用提权至 Android 设置应用（或任何其他已安装应用可向其发送到 AndroidManifest.xml 中声明的 的应用，通过发送到 进行权限提升也是可行的，尽管此处未展示） 我最初在 Android 12 Developer Preview 3 上发现了该问题 本仓库中提供的漏洞利用版本适用于...