CVE-2016-3392 in Edge

الملخص

بحسب VulDB • 05/06/2026

لا تقوم ميزة سياسة أمن محتوى المحتوى الطرفي (Edge Content Security Policy) في Microsoft Edge بالتحقق من صحة المستندات بشكل صحيح، مما يسمح للمهاجمين عن بُعد بتجاوز قيود الوصول المقصودة عبر موقع ويب مُعدّ بشكل متعمد، ويُعرف أيضًا باسم "ثغرة تجاوز ميزة أمان متصفح Microsoft".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 15/03/2016
• إفشاء: 13/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92573
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.09984
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3392
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3392/