CVE-2025-10184 in OxygenOS
要約
〜によって VulDB • 2026年05月09日
この脆弱性により、デバイスにインストールされた任意のアプリケーションが、権限、ユーザー操作、または同意なしに、システムが提供するTelephonyプロバイダからSMS/MMSデータおよびメタデータを読み取ることができます。また、SMSデータへのアクセスが行われていることについてユーザーに通知されません。これにより、機密情報が漏洩する可能性があり、SMSベースの多要素認証（MFA）チェックによって提供されるセキュリティを事実上無効化できる可能性があります。
根本原因は、いくつかのコンテンツプロバイダ（com.android.providers.telephony.PushMessageProvider、com.android.providers.telephony.PushShopProvider、com.android.providers.telephony.ServiceNumberProvider）における書き込み操作の権限不足と、それらのプロバイダのupdateメソッドにおける盲SQLインジェクションの組み合わせです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.