Уязвимость операционной системы Android, позволяющая нарушителю получить доступ к учетным данным

Уязвимость скрипта net/PacProxySelector.java расширения Proxy Auto-Config (PAC) операционной системы Android связана с отсутствием проверки ограничения URL-информации схемой, хостом и портом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к учетным данным при работе сервера с помощью сценария PAC

CVE: CVE-2016-3763
CVSS v2.0: 5