BLACKOUT MAP

Microsoft · Internet Explorer

CVE-2016-0162

Microsoft Internet Explorer Information Disclosure Vulnerability

مورد سوءاستفاده در حملات متوسط ۴٫۳ احتمال حمله: ۲۲%
اشتراک‌گذاری

چیست

Microsoft Internet Explorer 9 through 11 allows remote attackers to determine the existence of files via crafted JavaScript code, aka "Internet Explorer Information Disclosure Vulnerability."

CISA: An information disclosure vulnerability exists when Internet Explorer does not properly handle JavaScript. The vulnerability could allow an attacker to detect specific files on the user's computer.

چه باید کرد

Apply updates per vendor instructions.

مهلت برای نهادهای فدرال آمریکا: ۱۴ ژوئن ۲۰۲۲

افزوده‌شده به فهرست CISA
۲۴ مهٔ ۲۰۲۲
منتشرشده
۱۲ آوریل ۲۰۱۶
شدت
متوسط ۴٫۳ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS)
۲۲% در ۲٫۴% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف
CWE-200
جزئیات بیشتر
NVD · CVE.org · CISA
همهٔ منابع (3)

آسیب‌پذیری‌های دیگر Microsoft که مورد سوءاستفاده‌اند

افزوده‌شدهآسیب‌پذیریمحصولشدتاحتمال حمله
۲۰ مه ۲۰۲۶Use-After-FreeCVE-2010-0249Internet Explorerبالا ۸٫۸۹۲%
۲۰ مه ۲۰۲۶Use-After-FreeCVE-2010-0806Internet Explorerبالا ۸٫۸۸۲%
۶ اکتبر ۲۰۲۵Uninitialized Memory CorruptionCVE-2010-3962Internet Explorerبالا ۸٫۱۹۷%
۱۲ اوت ۲۰۲۵Resource Management ErrorsCVE-2013-3893Internet Explorerبالا ۸٫۸۸۸%
۲۳ ژوئیه ۲۰۲۴Use-After-FreeCVE-2012-4792Internet Explorerبالا ۸٫۸۷۹%
۳۰ مارس ۲۰۲۳Memory CorruptionCVE-2013-3163Internet Explorerبالا ۸٫۸۷۱%
۸ ژوئن ۲۰۲۲Use-After-FreeCVE-2012-4969Internet Explorerبالا ۸٫۱۸۰%
۲۵ مه ۲۰۲۲Information DisclosureCVE-2013-7331Internet Explorerمتوسط ۶٫۵۵۰%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.