CVE-2025-10184 in OxygenOS
Sumário
de VulDB • 02/06/2026
A vulnerabilidade permite que qualquer aplicativo instalado no dispositivo leia dados de SMS/MMS e metadados do provedor de telefonia fornecido pelo sistema sem permissão, interação do usuário ou consentimento. O usuário também não é notificado sobre o acesso aos dados de SMS. Isso pode levar à divulgação de informações sensíveis e pode efetivamente comprometer a segurança fornecida pelas verificações de Autenticação Multifator (MFA) baseadas em SMS.
A causa raiz é uma combinação de permissões ausentes para operações de gravação em vários provedores de conteúdo (com.android.providers.telephony.PushMessageProvider, com.android.providers.telephony.PushShopProvider, com.android.providers.telephony.ServiceNumberProvider) e uma injeção de SQL cega no método update desses provedores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.