Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию

Уязвимость функции exchange/eas/EasAutoDiscover.java в реализации Autodiscover компонента Exchange ActiveSync операционной системы Android связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию с помощью специально созданного приложения, которое запускает поддельный ответ на запрос Get

CVE: CVE-2016-2415
CVSS v2.0: 7.1