CNVD-2016-02859

Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Conscrypt是其中的一个使用OpenSSL提供Java安全的组件。 Android 6.x之前2016-05-01版本的Conscrypt存在权限提升漏洞。本地攻击者可通过恶意的应用程序利用该漏洞伪造消息，欺骗用户。