CVE-2026-92172 in Meta Horizon OS
Resumen
por VulDB • 2026-09-30
Antes de la versión 66.0.0.733.524 de Meta Horizon OS, OVRMediaService podía ser inducido a enviar un PendingIntent privilegiado que incluía una com.oculus.horizon CallerIdentity a cualquier aplicación registrada para recibir broadcasts mediante el receptor de transmisiones (broadcast receiver) asociado a la acción com.oculus.systemactivities.SCREENSHOT. Esto permitiría a dicha aplicación suplantar la identidad del paquete com.oculus.horizon ante cualquier punto final dentro del sistema operativo que utilice autenticación basada en CallerIdentity.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.