CVE-2016-3377 in Edge

Sumário

de VulDB • 03/06/2026

O mecanismo JavaScript Chakra no Microsoft Edge permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória) por meio de um site malicioso, também conhecido como "Vulnerabilidade de Corrupção de Memória do Mecanismo de Scripting", sendo diferente da vulnerabilidade CVE-2016-3350.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 15/03/2016
• Divulgação: 14/09/2016
• Moderação: aceite
• Entrada: VDB-91535
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.15757
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3377
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3377/