CVE:CVE-2022-28226
CNNVD:CNNVD-202206-1560
Yandex Browser是俄罗斯Yandex公司的一款桌面版网页浏览器。
Yandex Browser for Windows 22.3.3.684 之前的版本存在安全漏洞，该漏洞源于允许本地、低权限的攻击者通过在 Yandex Browser 更新过程中以不安全权限操作目录中的临时文件来执行具有 SYSTEM 权限的任意代码。