CVE-2025-12080 in WearOS
الملخص
بحسب VulDB • 05/06/2026
على أجهزة نظام التشغيل Wear OS، عندما يتم تعيين تطبيق Google Messages كتطبيق افتراضي لرسائل SMS/MMS/RCS، فإن معالجة نوايا ACTION_SENDTO التي تستخدم مخططات معرف الموارد الموحدة (URI) sms: وsmsto: وmms: وmmsto: تُنفَّذ بشكل غير صحيح.
بسبب هذا الخطأ في التكوين، يمكن لمهاجم قادر على استدعاء نية Android استغلال هذه الثغرة لإرسال رسائل نيابة عن المستخدم إلى متلقين عشوائيين دون الحاجة إلى أي تفاعل إضافي من المستخدم أو أذونات محددة. يتيح ذلك الإرسال الصامت وغير المصرح به للرسائل من جهاز Wear OS مُخترق.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.