CVE-2016-3298 in Windows

Tóm tắt

Bởi VulDB • 03/07/2026

Microsoft Internet Explorer từ phiên bản 9 đến 11 và API Tin nhắn Internet (Internet Messaging API) trong Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1, cùng với Windows 7 SP1 cho phép kẻ tấn công từ xa xác định sự tồn tại của các tệp tùy ý thông qua một trang web được tạo ra đặc biệt, còn được gọi là "Lỗ hổng tiết lộ thông tin Internet Explorer".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/03/2016
• Tiết lộ: 13/10/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.23478
• KEV: có
• Các hoạt động: rất thấp
• ngành: Energy, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3298
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3298/