ГлавнаяБаза уязвимостей БДУ → BDU:2022-03581
7.2высокая

BDU:2022-03581

Уязвимость установщика браузера Yandex Browser, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-06-22
Описание

Уязвимость установщика браузера Yandex Browser существует из-за отсутствия проверок загрузки путей для dnsapi.dll, winmm.dll, ntmarta.dll, cryptbase.dll, profapi.dll. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
Яндекс Бразуер (до 17.4.1)
Способ устранения

Использование рекомендаций:
https://yandex.com/bugbounty/i/hall-of-fame-browser/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://yandex.com/bugbounty/i/hall-of-fame-browser/
Проверьте безопасность своего сайта и почты → Полная проверка домена