CVE-2016-3298 in Windows

Riassunto

di VulDB • 03/07/2026

Microsoft Internet Explorer da versione 9 a 11 e l'API di messaggistica Internet in Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, nonché Windows 7 SP1 consentono ad attaccanti remoti di determinare l'esistenza di file arbitrari tramite un sito web appositamente creato (crafted), noto come "Vulnerabilità di divulgazione di informazioni di Internet Explorer".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/03/2016
• Divulgazione: 13/10/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.23478
• KEV: si
• Attività: molto basso
• Settore: Industry, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3298
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3298/