CVE-2016-8506

Опубликовано: 26 окт. 2016

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

XSS in Yandex Browser Translator in Yandex browser for desktop for versions from 15.12 to 16.2 could be used by remote attacker for evaluation arbitrary javascript code.

Ссылки

http://www.securityfocus.com/bid/93927
Third Party Advisory
VDB Entry
https://browser.yandex.com/security/changelogs/
Release Notes
Vendor Advisory
http://www.securityfocus.com/bid/93927
Third Party Advisory
VDB Entry
https://browser.yandex.com/security/changelogs/
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:yandex:yandex_browser:15.2.2214.3645:*:*:*:*:*:*:*

cpe:2.3:a:yandex:yandex_browser:15.4.2272.3429:*:*:*:*:*:*:*

cpe:2.3:a:yandex:yandex_browser:15.6.2311.5029:*:*:*:*:*:*:*

cpe:2.3:a:yandex:yandex_browser:15.12.0.6151:*:*:*:*:*:*:*

cpe:2.3:a:yandex:yandex_browser:15.12.1.6475:*:*:*:*:*:*:*

cpe:2.3:a:yandex:yandex_browser:16.2.0.3539:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00229

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-4887-46jh-42cg

CVSS3: 6.1

github

больше 3 лет назад

XSS in Yandex Browser Translator in Yandex browser for desktop for versions from 15.12 to 16.2 could be used by remote attacker for evaluation arbitrary javascript code.

BDU:2022-03576

CVSS3: 6.1

fstec

больше 9 лет назад

Уязвимость расширения Переводчик браузера Yandex Browser, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 45%

0.00229

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79