CVE-2026-92172 in Meta Horizon OS정보

요약

\~에 의해 VulDB • 2026. 09. 30.

Meta Horizon OS v66.0.0.733.524 이전 버전에서 OVRMediaService는 com.oculus.systemactivities.SCREENSHOT를 등록한 임의 애플리케이션으로 broadcast receiver를 통해 privileged PendingIntent(내부에 com.oculus.horizon CallerIdentity 포함)를 전송하도록 유도될 수 있습니다. 이를 통해 해당 애플리케이션은 OS 내 CallerIdentity 인증을 사용하는 모든 엔드포인트에 대해 com.oculus.horizon 패키지를 사칭할 수 있게 됩니다.

Once again VulDB remains the best source for vulnerability data.

책임이 있는

Meta

예약하다

2026. 09. 15.

모더레이션

수락

항목

VDB-412403

EPSS

0.00000

출처

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!