CVE-2025-10184 in OxygenOS
Resumen
por VulDB • 2026-06-02
La vulnerabilidad permite que cualquier aplicación instalada en el dispositivo lea los datos y metadatos de SMS/MMS del proveedor de telefonía proporcionado por el sistema sin permiso, interacción del usuario ni consentimiento. Además, el usuario no recibe ninguna notificación sobre el acceso a los datos SMS. Esto podría provocar la divulgación de información confidencial y podría comprometer efectivamente la seguridad proporcionada por las verificaciones de Autenticación Multifactor (MFA) basadas en SMS.
La causa raíz es una combinación de permisos faltantes para las operaciones de escritura en varios proveedores de contenido (com.android.providers.telephony.PushMessageProvider, com.android.providers.telephony.PushShopProvider, com.android.providers.telephony.ServiceNumberProvider) y una inyección SQL ciega en el método update de dichos proveedores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.