Уязвимость установщика браузера Yandex Browser, позволяющая нарушителю выполнить произвольный код

Уязвимость установщика браузера Yandex Browser существует из-за отсутствия проверок загрузки путей для dnsapi.dll, winmm.dll, ntmarta.dll, cryptbase.dll, profapi.dll. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2017-7327
CVSS v2.0: 7.2