CVE-2016-8505 in Javascript

Сводка

по MITRE

XSS in Yandex Browser BookReader in Yandex browser for desktop for versions before 16.6. could be used by remote attacker for evaluation arbitrary javascript code.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 07.10.2016
• Раскрытие: 26.10.2016
• Модерация: принято
• Вход: VDB-93114
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00850
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Telecommunication, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8505
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8505/