Уязвимость операционной системы Android, позволяющая нарушителю подменить аутентификационное сообщение

Уязвимость функции OpenSSLCipher.java компонента Conscrypt операционной системы Android связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить аутентификационное сообщение

CVE: CVE-2016-2461
CVSS v2.0: 7.6