Уязвимость операционной системы Android, связанная с недостатками разграничения доступа при аутентификации пользователя и позволяющая нарушителю воспроизводить ранее перехваченные ответы и использовать среду Trusted Execution Environment (TEE) без проверки подлинности

Уязвимость операционной системы Android связана с недостатками разграничения доступа при аутентификации пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему локально, использовать среду Trusted Execution Environment (TEE) без проверки подлинности и воспроизводить ранее перехваченные ответы за счет слабозащищенных криптографических маркеров аутентификации (AuthTokens)

CVE: CVE-2016-10398
CVSS v2.0: 7.2