Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-6473

PUBLISHED 03.09.2024

CNA: yandex

DLL Hijacking in Yandex Browser

Обновлено: 03.09.2024

Yandex Browser for Desktop before 24.7.1.380 has a DLL Hijacking Vulnerability because an untrusted search path is used.

CWE

Идентификатор	Описание
CWE-426	CWE-426 Untrusted Search Path

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-06704	Уязвимость браузера Yandex Browser, связана с использованием ненадёжного пути поиска, позволяющая нарушителю выполнить произвольный код

CVSS

Оценка	Severity	Версия	Базовый вектор
8.4	HIGH	4.0	CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H

Доп. Информация

Product Status

Browser

Product:

Browser

Vendor:

Yandex

Default status:

unaffected

Platforms:

Windows

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до 24.7.1.380	affected

Ссылки

https://yandex.com/bugbounty/i/hall-of-fame-browser/

CISA ADP Vulnrichment