Múltiplas vulnerabilidades no navegador Yandex

Descrição

Múltiplas vulnerabilidades sérias foram encontradas no Yandex Browser. Usuários mal-intencionados podem explorar essas vulnerabilidades para injetar código arbitrário ou obter informações confidenciais.

Abaixo está uma lista completa de vulnerabilidades

1. As vulnerabilidades de script entre sites no Translator e BookReader podem ser exploradas para injetar código JavaScript arbitrário;
2. A vulnerabilidade do CSRF no formulário de sincronização pode ser explorada para obter informações confidenciais;
3. Uma vulnerabilidade desconhecida no aviso Anti-phishing pode ser explorada remotamente para forçar senhas por meio de JavaScript injetado;
4. Uma vulnerabilidade desconhecida no Security WiFi pode ser explorada remotamente para obter informações confidenciais.

---

Detalhes técnicos

Vulnerabilidade (2) pode ser explorada para roubar dados salvos no perfil do navegador.

Vulnerabilidade (4) pode ser explorada para detectar o tráfego de redes wi-fi abertas ou protegidas.

Comunicados originais

• Yandex Browser changelogs

Lista de CVE

Saiba mais

Descubra as estatísticas das vulnerabilidades que se espalham em sua região statistics.securelist.com