Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию

Уязвимость функции compose компонента AOSP Mail операционной системы Android связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию с помощью специально созданного приложения, связанного с ComposeActivity.java и ComposeActivityEmail.java

CVE: CVE-2016-2458
CVSS v2.0: 4.3