История устранения уязвимостей

Исправлено в версии 16.10

27 февраля, 09:00

CVE-2016-8507: mohaab007

Яндекс Браузер для iOS до версии 16.10.0.2357 небезопасно обрабатывал ссылки со схемой facetime://, что позволяло атакующему инициировать без подтверждения пользователя facetime-звонок и через него получить видео- и аудиоданные с устройства пользователя через специально созданный веб-сайт.

0 комментариев
Подписаться на комментарии к посту