Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию

Уязвимость функции в server/content/ContentService.java компонента Framework операционной системы Android существует из-за отсутствия проверки разрешения GET_ACCOUNTS . Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию с помощью специально созданного приложения

CVE: CVE-2016-2426
CVSS v2.0: 4.3