CVE:CVE-2017-7327
CNNVD:CNNVD-201801-818
Yandex Browser installer for Desktop是俄罗斯Yandex公司的一款桌面版网页浏览器Yandex Browser的安装程序。
Yandex Browser installer for Desktop 17.4.1之前版本中存在安全漏洞，该漏洞源于程序对dnsapi.dll文件、winmm.dll文件、ntmarta.dll文件、cryptbase.dll文件或profapi.dll文件使用了不安全的路径。攻击者可利用该漏洞在系统上执行任意代码。
solution:Upgrade yandex yandex_browser to a higher version than 17.4.0.16,and avoid the version (,17.4.0.16]