BDU:2022-03577

Опубликовано: 01 мар. 2017

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость браузера Yandex Browser для операционной системы iOS связана с ошибками при проверке URL со схемой facetime://. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, инициировать видеозвонок без уведомления пользователя

Вендор

ООО «Яндекс»

Наименование ПО

Яндекс Бразуер

Версия ПО

до 16.10.0.2357 (Яндекс Бразуер)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. iOS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://yandex.com/bugbounty/i/hall-of-fame-browser/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://yandex.com/bugbounty/i/hall-of-fame-browser/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-8507
CVE

EPSS

Процентиль: 61%

0.0041

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2016-8507

CVSS3: 6.5

nvd

почти 9 лет назад

Yandex Browser for iOS before 16.10.0.2357 does not properly restrict processing of facetime:// URLs, which allows remote attackers to initiate facetime-call without user's approval and obtain video and audio data from a device via a crafted web site.

GHSA-f5j2-5xm6-3xw5

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 61%

0.0041

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2