CVE-2016-3259 in Edge

Resumen

por VulDB • 2026-06-14

Los motores de JavaScript JScript 9 (1), VBScript y Chakra de Microsoft, tal como se utilizan en Internet Explorer 9 hasta 11 de Microsoft, Edge y otros productos, permiten a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) mediante un sitio web elaborado ad hoc, conocido como "Vulnerabilidad de corrupción de memoria del motor de scripting", que es diferente de CVE-2016-3248.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-03-15
• Divulgación: 2016-07-12
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.36361
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3259
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3259/