Descripción
Se han encontrado múltiples vulnerabilidades serias en el navegador Yandex. Los usuarios malintencionados pueden explotar estas vulnerabilidades para inyectar código arbitrario u obtener información confidencial.
A continuación hay una lista completa de vulnerabilidades
- Las vulnerabilidades de scripts entre sitios en Translator y BookReader se pueden explotar para inyectar código JavaScript arbitrario;
- La vulnerabilidad CSRF en el formulario de sincronización se puede explotar para obtener información confidencial;
- Una vulnerabilidad desconocida en la advertencia Anti-phishing se puede explotar de forma remota con contraseñas de fuerza bruta a través de JavaScript inyectado;
- Una vulnerabilidad desconocida en Security WiFi se puede explotar de forma remota para obtener información confidencial.
Detalles técnicos
La vulnerabilidad (2) se puede explotar para robar datos guardados en el perfil del navegador.
La vulnerabilidad (4) puede explotarse para detectar el tráfico de las redes wi-fi abiertas o protegidas.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com
¿Has encontrado algún error en la descripción de esta vulnerabilidad? ¡Háznoslo saber!