Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Yandex Browser. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour injecter du code arbitraire ou obtenir des informations sensibles.
Voici une liste complète des vulnérabilités
- Les vulnérabilités de script intersites de Translator et BookReader peuvent être exploitées pour injecter du code JavaScript arbitraire;
- La vulnérabilité CSRF à la forme de synchronisation peut être exploitée pour obtenir des informations sensibles;
- Une vulnérabilité inconnue à Anti-phishing warning peut être exploitée à distance pour forcer des mots de passe à force brute via JavaScript injecté;
- Une vulnérabilité inconnue chez Security WiFi peut être exploitée à distance pour obtenir des informations sensibles.
Détails techniques
Vulnerability (2) peut être exploité pour voler des données sauvegardées dans le profil du navigateur.
La vulnérabilité (4) peut être exploitée pour renifler le trafic des réseaux wi-fi ouverts ou protégés.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !