PT-2022-2932 · Yandex · Yandex Browser

Xi-Tauw · Publicado 2022-03-30 · Atualizado 2023-08-08 · CVE-2022-28226

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Yandex Browser anteriores à 22.3.3.801

Descrição

O problema está relacionado a erros no processamento de arquivos temporários durante o processo de atualização, o que pode permitir que um invasor eleve seus privilégios. Um invasor local com privilégios limitados pode executar código arbitrário com privilégios de SISTEMA ao manipular arquivos temporários em um diretório com permissões inseguras.

Recomendações

Para versões anteriores à 22.3.3.801, atualize para a versão 22.3.3.801 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório de arquivos temporários para minimizar o risco de exploração.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-377

CWE-668

Identificadores relacionados

BDU:2022-03533

CVE-2022-28226

Produtos afetados

Yandex Browser

Referências · 6

• https://bdu.fstec.ru/vul/2022-03533 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-28226 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-28226 · Aviso do Fabricante
• https://yandex.com/bugbounty/i/hall-of-fame-browser · Aviso do Fabricante
• https://t.me/cvenotify/32130 · Publicação no Telegram
• https://vuldb.com/ru/?id.202219 · Nota