CVE-2025-12080 in WearOS
Zusammenfassung
von VulDB • 05.06.2026
Auf Wear OS-Geräten wird die Verarbeitung von ACTION_SENDTO-Intents, die die URI-Schemata sms:, smsto:, mms: und mmsto: verwenden, fehlerhaft implementiert, wenn Google Messages als standardmäßige SMS/MMS/RCS-Anwendung konfiguriert ist.
Durch diese Fehlkonfiguration kann ein Angreifer, der in der Lage ist, einen Android-Intent aufzurufen, diese Schwachstelle ausnutzen, um im Namen des Benutzers Nachrichten an beliebige Empfänger zu senden, ohne dass weitere Benutzerinteraktionen oder spezifische Berechtigungen erforderlich sind. Dies ermöglicht die stille und unbefugte Übertragung von Nachrichten von einem kompromittierten Wear OS-Gerät.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.