آسیب پذیری پیدا شده در Galaxy Store اجازه RCE توسط حمله کننده در تلفن همراه را می دهد.
این آسیب پذیری از طریق deeplink هندل شده نا امن رخ می دهد که به موجب آن حمله کننده قادر به اجرای کد JS در webview می شود. deeplink ها می توانند توسط اپلیکیشن های دیگر یا مرورگر فراخوانی شوند. Galaxy Store نیز هنگام دریافت deeplink مرتبط با خودش
//:samsungapps آن را پردازش و از طریق webview نمایش می دهد.https://ssd-disclosure.com/ssd-advisory-galaxy-store-applications-installation-launching-without-user-interaction/
#galaxy #store #rce
@securation
