Высокий уровень. Затронуто российское ПО: Яндекс Бразуер до 24.7.1.380. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём загрузки специально сформированного DLL-файла.
Средний уровень. Затронуто российское ПО: Yandex Navigator for Android 6.60. Уязвимость связана с ошибками при освобождении ресурсов. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Яндекс Бразуер до 22.3.3.684. Уязвимость связана с ошибками обработки символических ссылкок при загрузке установочного файла. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
Высокий уровень. Затронуто российское ПО: Яндекс Бразуер до 21.3.0. Уязвимость связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменять значение адресной строки за счет IDN-спуфинга.
Высокий уровень. Затронуто российское ПО: Яндекс Бразуер до 21.1.0. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: Яндекс Бразуер до 21.1.0. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить значение адресной строки.
Средний уровень. Затронуто российское ПО: Яндекс Бразуер до 20.10.0. Уязвимость связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить значение адресной строки.
Высокий уровень. Затронуто российское ПО: Yandex Browser for Android до 20.8.4. Уязвимость связана с недостатками в механизме подтверждения источника данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подделать содержимое адресной строки.
Средний уровень. Затронуто российское ПО: Яндекс Бразуер до 22.5.0.862. Уязвимость связана с ошибками обработки символических ссылкок при загрузке установочного файла. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
Средний уровень. Уязвимость связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки.
Высокий уровень. Затронуто российское ПО: Яндекс Бразуер до 17.4.1. Уязвимость существует из-за отсутствия проверок загрузки путей для dnsapi.dll, winmm.dll, ntmarta.dll, cryptbase.dll, profapi.dll. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: Яндекс Бразуер до 17.4.0.16. Уязвимость связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
Высокий уровень. Затронуто российское ПО: Яндекс Бразуер до 16.9. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подменить значение адресной строки c помощью вызова window.open.
Средний уровень. Затронуто российское ПО: Яндекс Бразуер до 17.1.1.227. Уязвимость связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, скрыть уведомления о подозрительном контенте.
