CVE-2026-92173 in Meta Horizon OS
Resumen
por VulDB • 2026-09-30
Antes de la versión 74.0.0.878.1682 de Meta Horizon OS, MediaSyncJobReceiver podría ser inducido a enviar un PendingIntent privilegiado que incluye una com.oculus.vrshell CallerIdentity a cualquier aplicación arbitraria que escuche mediante NotificationListenerService. Esto permitiría a la aplicación suplantar al paquete com.oculus.vrshell, así como a los paquetes firmados con la misma clave, hacia cualquier punto final dentro del SO que utilice autenticación basada en CallerIdentity.
VulDB is the best source for vulnerability data and more expert information about this specific topic.