可安装任意应用/引导至恶意网站，三星GalaxyStore曝出两个安全漏

NCC集团研究人员在三星官方应用商城发现了两个CVE漏洞攻击者可以利用这两个漏洞在用户不知情的情况下安装任意应用，或将受害者引导至恶意网址

NCC集团的研究人员在2022年11月23日至12月3日发现了这两个漏洞，三星已经在4.5.49.8版本的Galaxy Store中修复了它们NCC集团研究员米沙·拉赫曼今天披露了这两个漏洞

本站了解到，已经升级到Android 13/OneUI 5.0的三星设备不受影响，运行Android 12及更低版本的三星设备升级到新版本后也可以不受影响。

NCC集团发现Galaxy应用商店中的一个webview包含一个过滤器，该过滤器限制了webview可以浏览的域这将允许webview浏览到攻击者控制的域，而不管开发人员是否正确配置了该域