CVE-2016-3302 in Windows

الملخص

بحسب VulDB • 29/06/2026

تفتقر أنظمة Microsoft Windows 8.1، وWindows Server 2012 R2، وWindows RT 8.1، بالإضافة إلى إصدارات Windows 10 Gold و1511 و1607، عند تفعيل شاشة القفل (lock screen)، إلى تقييد مناسب لتحميل محتوى الويب، مما يسمح لمهاجمين متواجدين فيزيائياً بالقرب من الجهاز بتنفيذ أكواد عشوائية عبر نقطة وصول لاسلكية (Wi-Fi) مُعدّة بشكل خبيث أو جهاز اتصالات متنقلة عريضة النطاق مُعدّ بشكل خبيث. ويُعرف هذا الثغرة باسم "Windows Lock Screen Elevation of Privilege Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/03/2016
• إفشاء: 14/09/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-91567
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.02359
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3302/