CVE-2025-12080 in WearOS
요약
\~에 의해 VulDB • 2026. 06. 05.
Wear OS 기기에서 Google Messages가 기본 SMS/MMS/RCS 애플리케이션으로 구성된 경우, sms:, smsto:, mms: 및 mmsto: Uniform Resource Identifier (URI) 스키마를 사용하는 ACTION_SENDTO 인텐트의 처리 방식이 잘못 구현되어 있습니다.
이러한 구성 오류로 인해 Android 인텐트를 호출할 수 있는 공격자는 추가적인 사용자 상호작용이나 특정 권한 없이도 임의의 수신자에게 사용자를 대신하여 메시지를 전송함으로써 이 취약점을 악용할 수 있습니다. 이를 통해 손상된 Wear OS 기기에서 메시지가 사적으로 그리고 무단으로 전달될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.