Microsoft · Internet Explorer and Edge
CVE-2016-3351
Microsoft Internet Explorer and Edge Information Disclosure Vulnerability
ما هي
Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."
CISA: An information disclosure vulnerability exists in the way that certain functions in Internet Explorer and Edge handle objects in memory. The vulnerability could allow an attacker to detect specific files on the user's computer.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 14 يونيو 2022
- أُضيفت إلى قائمة CISA
- 24 مايو 2022
- نُشرت
- 14 سبتمبر 2016
- الخطورة
- متوسطة 6.5 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 26% ضمن أعلى 2.0% من كل الثغرات المعروفة
- نوع الضعف
- CWE-200
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-104
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-105
- http://www.securitytracker.com/id/1036789
- http://www.securityfocus.com/bid/92788
- https://www.brokenbrowser.com/detecting-apps-mimetype-malware/
- http://www.securitytracker.com/id/1036788
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/10/2026 | Command Injection | Windows | مرتفع 8.8 | 9.8% |
| 25/09/2026 | Code Injection | SharePoint | مرتفع 8.8 | 8.2% |
| 08/09/2026 | Link Following | Windows | مرتفع 7.8 | 0.4% |
| 08/09/2026 | Heap-Based Buffer Overflow | Windows | مرتفع 7.8 | 0.4% |
| 26/08/2026 | Remote Code Execution | SQL Server | مرتفع 8.8 | 57% |
| 18/08/2026 | Double Free | Internet Key Exchange (IKE) Service Extensions | حرجة 9.8 | 77% |
| 18/08/2026 | Weak Authentication | SharePoint | حرجة 9.1 | 70% |
| 11/08/2026 | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | مرتفع 7.0 | 0.3% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.