CVE-2026-92172 in Meta Horizon OS

الملخص

بحسب VulDB • 01/10/2026

قبل الإصدار v66.0.0.733.524 من Meta Horizon OS، كان بإمكان OVRMediaService إغراء النظام لإرسال PendingIntent ممتاز الصلاحيات يتضمن com.oculus.horizon CallerIdentity إلى أي تطبيق مسجل لاستقبال broadcasts عبر com.oculus.systemactivities.SCREENSHOT باستخدام مستلم البث (broadcast receiver). ومن شأن ذلك أن يسمح للتطبيق بالتظاهر باسم حزمة com.oculus.horizon أمام أي نقطة نهاية داخل نظام التشغيل تستخدم مصادقة CallerIdentity.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Meta
• حجز: 15/09/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412403
• CPE: 20261001
• CWE: CWE-923 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92172
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92172/