CVE-2026-92172 in Meta Horizon OS
Сводка
по VulDB • 01.10.2026
До версии 66.0.0.733.524 Meta Horizon OS сервис OVRMediaService мог быть вынужден отправить привилегированный PendingIntent, содержащий com.oculus.horizon CallerIdentity, произвольному приложению, зарегистрированному для получения широковещательного сообщения (broadcast receiver) с действием com.oculus.systemactivities.SCREENSHOT. Это позволяло бы такому приложению выдавать себя за пакет com.oculus.horizon перед любым конечным узлом в ОС, использующим аутентификацию на основе CallerIdentity.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.