NCC集团研究人员在三星官方应用商城发现了两个CVE漏洞。攻击者可以利用这两个漏洞在用户不知情的情况下安装任意应用，或将受害者引导至恶意网址。
NCC集团的研究人员在2022年11月23日至12月3日发现了这两个漏洞，三星已经在4.5.49.8版本的Galaxy Store中修复了它们。NCC集团研究员米沙·拉赫曼(Mishaal Rahman)今天披露了这两个漏洞。
IT之家了解到，已经升级到Android 13/OneUI 5.0的三星设备不受影响，运行Android 12及更低版本的三星设备升级到新版本后也可以不受影响。
NCC集团发现Galaxy应用商店中的一个webview包含一个过滤器，该过滤器限制了webview可以浏览的域。这将允许webview浏览到攻击者控制的域，而不管开发人员是否正确配置了该域。
免责声明：该文章系本站转载，旨在为读者提供更多信息资讯。所涉内容不构成投资、消费建议，仅供读者参考。
