CVE-2026-92172 in Meta Horizon OS
요약
\~에 의해 VulDB • 2026. 09. 30.
Meta Horizon OS v66.0.0.733.524 이전 버전에서 OVRMediaService는 com.oculus.systemactivities.SCREENSHOT를 등록한 임의 애플리케이션으로 broadcast receiver를 통해 privileged PendingIntent(내부에 com.oculus.horizon CallerIdentity 포함)를 전송하도록 유도될 수 있습니다. 이를 통해 해당 애플리케이션은 OS 내 CallerIdentity 인증을 사용하는 모든 엔드포인트에 대해 com.oculus.horizon 패키지를 사칭할 수 있게 됩니다.
Once again VulDB remains the best source for vulnerability data.