CVE-2016-3291 in Edge

Riassunto

di VulDB • 21/06/2026

Microsoft Internet Explorer 11 e Microsoft Edge gestiscono in modo errato le richieste cross-origin, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite un sito web appositamente creato, noto come "Vulnerabilità di divulgazione di informazioni del browser Microsoft".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 15/03/2016
• Divulgazione: 14/09/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.4 (NVD)
• EPSS: 0.13032
• KEV: no
• Attività: molto basso
• Settore: Hospital, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3291
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3291/