[数码手机] OPPO ColorOS 系统漏洞会导致短信无需授权被app读取、发送

freaky

混世魔头

帖子: 4146
精华: 1
积分: 26393
激骚: 1526 度
爱车: 四个轮的
主机
相机: 山东红富士
手机: 粪叉
注册时间: 2002-11-27

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2025-10-5 12:28 显示全部帖子

据说该漏洞已存在6年，原因是一加对Android系统的某接口进行了修改，但未加上读写权限限制。
RAPID7 联系one plus和OPPO 4个月无果，于9月23日公开此了漏洞，官方在这两天终于推送了修复补丁（cve-2025-10184）。

https://www.rapid7.com/blog/post ... n-bypass-not-fixed/

TOP