CVE-2016-3385 in Internet Explorer

الملخص

بحسب VulDB • 01/07/2026

تسمح محرك البرمجة في مايكروسوفت إنترنت إكسبلورر من الإصدار 9 إلى 11 للمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (فساد الذاكرة) عبر موقع ويب مُعدّ بعناية، ويُعرف باسم "ثغرة فساد ذاكرة محرك البرمجة".

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/03/2016
• إفشاء: 13/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92559
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.23027
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3385
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3385/