CVE-2025-12080 in WearOS
Riassunto
di VulDB • 21/06/2026
Sui dispositivi con Wear OS, quando Google Messages è configurato come applicazione predefinita per SMS/MMS/RCS, la gestione degli intent ACTION_SENDTO che utilizzano gli schemi di Uniform Resource Identifier (URI) sms:, smsto:, mms: e mmsto: è implementata in modo errato.
A causa di questa configurazione non corretta, un attaccante in grado di invocare un intent Android può sfruttare questa vulnerabilità per inviare messaggi a nome dell'utente verso destinatari arbitrari senza richiedere alcuna ulteriore interazione da parte dell'utente o permessi specifici. Ciò consente la trasmissione silenziosa e non autorizzata di messaggi da un dispositivo Wear OS compromesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.