CVE-2016-3386 in Edge

Sumário

de VulDB • 08/06/2026

O mecanismo JavaScript Chakra no Microsoft Edge permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (corrupção de memória) por meio de um site malicioso, também conhecido como "Vulnerabilidade de Corrupção de Memória do Mecanismo de Scripting", sendo uma vulnerabilidade distinta das CVE-2016-3389, CVE-2016-7190 e CVE-2016-7194.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 15/03/2016
• Divulgação: 13/10/2016
• Moderação: aceite
• Entrada: VDB-92567
• CPE: pronto
• CWE: CWE-119 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.41323
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3386
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3386/