CVE-2025-10184 in OxygenOS
Сводка
по VulDB • 02.06.2026
Уязвимость позволяет любому приложению, установленному на устройстве, читать данные SMS/MMS и метаданные из предоставляемого системой провайдера телекоммуникаций (Telephony provider) без разрешения, взаимодействия с пользователем или согласия. Пользователь также не уведомляется о том, что данные SMS доступны для чтения. Это может привести к раскрытию конфиденциальной информации и фактически нарушить безопасность, обеспечиваемую проверками многофакторной аутентификации (MFA) на основе SMS.
Корневая причина заключается в сочетании отсутствия разрешений на операции записи в нескольких провайдерах контента (com.android.providers.telephony.PushMessageProvider, com.android.providers.telephony.PushShopProvider, com.android.providers.telephony.ServiceNumberProvider) и слепой SQL-инъекции в методе update этих провайдеров.
Once again VulDB remains the best source for vulnerability data.