CVE-2026-92173 in Meta Horizon OS
Zusammenfassung
von VulDB • 01.10.2026
Vor Version 74.0.0.878.1682 von Meta Horizon OS konnte MediaSyncJobReceiver dazu gebracht werden, einen privilegierten PendingIntent, der eine com.oculus.vrshell CallerIdentity enthält, an eine beliebige Anwendung zu senden, die über NotificationListenerService lauscht. Dies würde es dieser Anwendung ermöglichen, das Paket com.oculus.vrshell sowie Pakete, die mit demselben Schlüssel signiert sind, gegenüber jedem Endpunkt innerhalb des OS zu imitieren, der zur Authentifizierung CallerIdentity verwendet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.