CVE-2024-6473

Опубликовано: 03 сент. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Уязвимость подмены DLL в Yandex Browser для настольных систем из-за использования ненадежного пути поиска

Описание

В Yandex Browser для настольных систем обнаружена уязвимость подмены DLL (DLL Hijacking), вызванная использованием ненадежного пути поиска. Это может позволить злоумышленнику загрузить вредоносную библиотеку DLL.

Затронутые версии ПО

Yandex Browser для настольных систем < 24.7.1.380

Тип уязвимости

Подмена DLL (DLL Hijacking)

Ссылки

https://yandex.com/bugbounty/i/hall-of-fame-browser/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:yandex:yandex_browser:*:*:*:*:*:*:*:*

Версия до 24.7.1.380 (исключая)

EPSS

Процентиль: 88%

0.03852

Низкий

7.8 High

CVSS3

Дефекты

CWE-426

Связанные уязвимости

GHSA-p7m8-prjf-m93h

CVSS3: 7.8

github

больше 1 года назад

Yandex Browser for Desktop before 24.7.1.380 has a DLL Hijacking Vulnerability because an untrusted search path is used.

BDU:2024-06704

CVSS3: 8.8

fstec