Microsoft · Internet Explorer and Edge
CVE-2016-3351
Microsoft Internet Explorer and Edge Information Disclosure Vulnerability
Что это
Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."
CISA: An information disclosure vulnerability exists in the way that certain functions in Internet Explorer and Edge handle objects in memory. The vulnerability could allow an attacker to detect specific files on the user's computer.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 14 июня 2022 г.
- Добавлена в список CISA
- 24 мая 2022 г.
- Опубликована
- 14 сентября 2016 г.
- Серьёзность
- Средняя 6,5 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 26% в верхних 2,0% всех известных уязвимостей
- Тип слабости
- CWE-200
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (6)
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-104
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-105
- http://www.securitytracker.com/id/1036789
- http://www.securityfocus.com/bid/92788
- https://www.brokenbrowser.com/detecting-apps-mimetype-malware/
- http://www.securitytracker.com/id/1036788
Другие эксплуатируемые уязвимости Microsoft
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 окт. 2026 г. | Command Injection | Windows | Высокий 8,8 | 9,8% |
| 25 сент. 2026 г. | Code Injection | SharePoint | Высокий 8,8 | 8,2% |
| 8 сент. 2026 г. | Link Following | Windows | Высокий 7,8 | 0,4% |
| 8 сент. 2026 г. | Heap-Based Buffer Overflow | Windows | Высокий 7,8 | 0,4% |
| 26 авг. 2026 г. | Remote Code Execution | SQL Server | Высокий 8,8 | 57% |
| 18 авг. 2026 г. | Double Free | Internet Key Exchange (IKE) Service Extensions | Критическая 9,8 | 77% |
| 18 авг. 2026 г. | Weak Authentication | SharePoint | Критическая 9,1 | 70% |
| 11 авг. 2026 г. | Windows Ancillary Function Driver for WinSock Use-After-Free | Windows Ancillary Function Driver for WinSock | Высокий 7,0 | 0,3% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.