CVE-2024-6473
Yüksek
Açıklama
24.7.1.380 sürümünden önceki Yandex Browser for Desktop, güvenilmeyen bir arama yolu kullanıldığı için bir DLL Hijacking zafiyetine sahiptir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünYandex Browser
Yayın3 Eyl 2024
İlk görülme3 Eyl 2024
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Güncelleyin
- yandex yandex_browser24.7.1.380 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yandex yandex_browser | v < 24.7.1.380 | 24.7.1.380 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.