Описание
Yandex Browser for desktop before 17.1.1.227 does not show Protect (similar to Safebrowsing in Chromium) warnings in web-sites with special content-type, which could be used by remote attacker for prevention Protect warning on own malicious web-site.
Ссылки
- Third Party AdvisoryVDB Entry
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 17.1.1.227 (исключая)
cpe:2.3:a:yandex:yandex_browser:*:*:*:*:*:*:*:*
EPSS
Процентиль: 48%
0.00252
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-254
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
Yandex Browser for desktop before 17.1.1.227 does not show Protect (similar to Safebrowsing in Chromium) warnings in web-sites with special content-type, which could be used by remote attacker for prevention Protect warning on own malicious web-site.
CVSS3: 6.5
fstec
почти 9 лет назад
Уязвимость технологии Protect браузера Yandex Browser, позволяющая нарушителю скрыть уведомления о подозрительном контенте
EPSS
Процентиль: 48%
0.00252
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-254