BDU:2022-03578

Опубликовано: 01 мар. 2017

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость технологии Protect браузера Yandex Browser связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, скрыть уведомления о подозрительном контенте

Вендор

ООО «Яндекс»

Наименование ПО

Яндекс Бразуер

Версия ПО

до 17.1.1.227 (Яндекс Бразуер)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://yandex.com/bugbounty/i/hall-of-fame-browser/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://yandex.com/bugbounty/i/hall-of-fame-browser/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-8508
CVE

EPSS

Процентиль: 48%

0.00252

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2016-8508

CVSS3: 6.5

nvd

почти 9 лет назад

Yandex Browser for desktop before 17.1.1.227 does not show Protect (similar to Safebrowsing in Chromium) warnings in web-sites with special content-type, which could be used by remote attacker for prevention Protect warning on own malicious web-site.

GHSA-2h4m-9mfv-2j2r

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 48%

0.00252

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2