GHSA-p586-mfg5-f272

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 7.8

Описание

Yandex Browser installer for Desktop before 17.4.1 has a DLL Hijacking Vulnerability because an untrusted search path is used for dnsapi.dll, winmm.dll, ntmarta.dll, cryptbase.dll or profapi.dll.

Ссылки

EPSS

Процентиль: 62%

0.0043

Низкий

7.8 High

CVSS3

CVE ID

CVE-2017-7327

Дефекты

CWE-426

Связанные уязвимости

CVE-2017-7327

CVSS3: 7.8

nvd

около 8 лет назад

Yandex Browser installer for Desktop before 17.4.1 has a DLL Hijacking Vulnerability because an untrusted search path is used for dnsapi.dll, winmm.dll, ntmarta.dll, cryptbase.dll or profapi.dll.

BDU:2022-03581

CVSS3: 7.8

fstec

около 8 лет назад

Уязвимость установщика браузера Yandex Browser, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 62%

0.0043

Низкий

7.8 High

CVSS3

CVE ID

CVE-2017-7327

Дефекты

CWE-426