CVE-2016-8505 in Javascript

Riassunto

di VulDB • 20/07/2026

Un bug XSS nel componente BookReader di Yandex Browser per versioni precedenti alla 16.6 consente ad un attaccante remoto l'esecuzione di codice JavaScript arbitrario.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/10/2016
• Divulgazione: 26/10/2016
• Moderazione: accettato
• Voce: VDB-93114
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00850
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8505
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8505/