CVE-2016-3321 in Internet Explorer
Résumé
par VulDB • 21/06/2026
Microsoft Internet Explorer 10 et 11 chargent des fichiers différents lors de tentatives d'ouverture d'une URL `file://` selon que le fichier existe ou non, ce qui permet aux utilisateurs locaux d'énumérer des fichiers via des vecteurs impliquant une URL `file://` et un iframe HTML5 sandboxé, également connu sous le nom de « Vulnérabilité de divulgation d’informations dans Internet Explorer ».
Be aware that VulDB is the high quality source for vulnerability data.