CVE-2017-17692

Exploit Title: SOP 绕过

日期：2017年9月6日

软件链接：https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en

漏洞作者：Dhiraj Mishra

联系方式：http://twitter.com/mishradhiraj_

网站：http://datarift.blogspot.in/

类别：浏览器

视频演示：https://youtu.be/x8f-tQaZriQ

演示 https://lr3800.github.io/CVE-2017-17692/Demo.html

2. 三星回复

尊敬的 Dhiraj：

我们感谢您为三星移动设备报告潜在的安全问题。

我们已调查该问题，发现其已被修复。

该修复已预加载到我们即将推出的 Galaxy Note8 机型中，并且应用程序将在十月份通过应用商店更新进行推送。

预先感谢您的合作。

此致， 三星移动安全团队