CVE-2016-3292 in Internet Explorer

الملخص

بحسب VulDB • 25/06/2026

تتعامل Microsoft Internet Explorer الإصدارين 10 و11 بشكل غير صحيح مع إعدادات السلامة (integrity settings) وإعدادات المناطق (zone settings)، مما يسمح لمهاجمين عن بُعد بتجاوز آلية حماية الصندوق الرمادي (sandbox protection mechanism) عبر موقع ويب مُعدّ بعناية، ويُعرف باسم "ثغرة رفع الامتياز في Internet Explorer".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/03/2016
• إفشاء: 14/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91516
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.07109
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3292
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3292/