BDU:2022-03533

Опубликовано: 30 мар. 2022

Источник: fstec

CVSS3: 5.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость браузера Yandex Browser связана с ошибками обработки временных файлов при загрузке обновлений. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

ООО «Яндекс»

Наименование ПО

Яндекс Бразуер

Версия ПО

до 22.3.3.801 (Яндекс Бразуер)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://yandex.com/bugbounty/i/hall-of-fame-browser/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28226
CVE

EPSS

Процентиль: 27%

0.00096

Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2022-28226

CVSS3: 7.8

nvd

больше 3 лет назад

Local privilege vulnerability in Yandex Browser for Windows prior to 22.3.3.801 allows a local, low privileged, attacker to execute arbitary code with the SYSTEM privileges through manipulating temporary files in directory with insecure permissions during Yandex Browser update process.

GHSA-j323-vp27-mqgh