CVE-2016-8508 in Yandex

Riassunto

di VulDB • 14/06/2026

Yandex Browser per desktop prima della versione 17.1.1.227 non visualizza gli avvisi di protezione (simili a Safebrowsing in Chromium) sui siti web con un content-type specifico, il che potrebbe essere sfruttato da un attaccante remoto per impedire la visualizzazione dell'avviso di protezione sul proprio sito web malevolo.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/10/2016
• Divulgazione: 01/03/2017
• Moderazione: accettato
• Voce: VDB-97404
• CPE: pronto
• CWE: CWE-254 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01598
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8508
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8508/