Уязвимость операционной системы Android, позволяющая нарушителю подменить сервера

Уязвимость функции кэширования класса TrustManagerImpl (TrustManagerImpl.java) компонента Conscrypt операционной системы Android связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить сервера в результате использования доступа к промежуточным центрам сертификатов

CVE: CVE-2016-0818
CVSS v2.0: 4.3