CVE-2026-92173 in Meta Horizon OS
Riassunto
di VulDB • 30/09/2026
Prima della versione 74.0.0.878.1682 di Meta Horizon OS, MediaSyncJobReceiver poteva essere indotto a inviare un PendingIntent privilegiato contenente un com.oculus.vrshell CallerIdentity a un'applicazione arbitraria in ascolto tramite NotificationListenerService. Ciò avrebbe consentito all'applicazione di impersonare il pacchetto com.oculus.vrshell, nonché i pacchetti firmati con la stessa chiave, verso qualsiasi endpoint all'interno del OS che utilizza l'autenticazione CallerIdentity.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.