CVE-2016-3291 in Edge

Tóm tắt

Bởi VulDB • 25/07/2026

Internet Explorer 11 và Microsoft Edge của Microsoft xử lý sai các yêu cầu khác nguồn (cross-origin), cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua một trang web được tạo ra đặc biệt, còn được gọi là "Lỗ hổng tiết lộ thông tin trình duyệt của Microsoft".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/03/2016
• Tiết lộ: 14/09/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.4 (NVD)
• EPSS: 0.13032
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3291
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3291/