Подмена пути исполнения

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Yandex

Yandex Browser (17.0, 17.4.1)

Уязвимость в установщике Яндекс.Браузера, связанная с подменой пути исполнения для dnsapi.dll, winmm.dll, ntmarta.dll, cryptbase.dll или profapi.dll, позволяет злоумышленникам подменять DLL-библиотеки.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://browser.yandex.ru/

Источник: CVE
Наименование: CVE-2017-7327
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7327

https://browser.yandex.com/security/changelogs/