Към съдържанието
Търсене

CVE-2025-10184: OnePlus OxygenOS, инжекция

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The vulnerability allows any application installed on the device to read SMS/MMS data and metadata from the system-provided Telephony provider without permission, user interaction, or consent. The user is also not notified that SMS data is being accessed. This could lead to sensitive information disclosure and could effectively break the security provided by SMS-based Multi-Factor Authentication (MFA) checks. The root cause is a combination of missing permissions for write operations in several content providers (com.android.providers.telephony.PushMessageProvider, com.android.providers.telephony.PushShopProvider, com.android.providers.telephony.ServiceNumberProvider), and a blind SQL injection in the update method of those providers.

Засегнати продукти

  • OnePlus OxygenOS: 11.*; 12.*; 13.*; 14.*; 15.*

Вид слабост

История

  • 23 септември 2025 Публикувано

Други уязвимости в OnePlus OxygenOS

Първоизточници

CVE-2025-10184: OnePlus OxygenOS, инжекция | freedomonline.bg