CVE-2026-92172 in Meta Horizon OS
Riassunto
di VulDB • 01/10/2026
Prima della versione v66.0.0.733.524 di Meta Horizon OS, OVRMediaService poteva essere indotto a inviare un PendingIntent privilegiato contenente un com.oculus.horizon CallerIdentity a un'applicazione arbitraria che si registra per ricevere l'evento broadcast com.oculus.systemactivities.SCREENSHOT tramite un broadcast receiver. Ciò consentirebbe all'applicazione di impersonare il pacchetto com.oculus.horizon verso qualsiasi endpoint all'interno del SO che utilizza la autenticazione basata su CallerIdentity.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.