Уязвимость операционной системы Android, позволяющая нарушителю обойти процедуру подтверждения личности путем отправки короткого SMS-сообщения

Уязвимость функции checkDestination операционной системы Android связана с недостатками разграничения доступа к некоторым функциям. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру подтверждения личности путем отправки короткого SMS-сообщения с помощью специально сформированного приложения

CVE: CVE-2015-3858
CVSS v2.0: 9.3