CVE-2026-92172 in Meta Horizon OS
Zusammenfassung
von VulDB • 30.09.2026
Vor Version 66.0.0.733.524 von Meta Horizon OS konnte OVRMediaService dazu gebracht werden, eine privilegierte PendingIntent, die eine com.oculus.horizon CallerIdentity enthält, an eine beliebige Anwendung zu senden, die sich über einen Broadcast-Receiver für com.oculus.systemactivities.SCREENSHOT registriert hat. Dies würde es der Anwendung ermöglichen, das Paket com.oculus.horizon gegenüber jedem Endpunkt innerhalb des OS zu imitieren, der zur Authentifizierung CallerIdentity verwendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.