CVE-2016-3302 in Windows

Tóm tắt

Bởi VulDB • 29/06/2026

Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 và các phiên bản Windows 10 Gold, 1511, 1607 khi tính năng màn hình khóa (lock screen) được bật không hạn chế đúng cách việc tải nội dung web, cho phép kẻ tấn công có tiếp cận vật lý thực thi mã tùy ý thông qua (1) điểm truy cập Wi-Fi được tạo ra đặc biệt hoặc (2) thiết bị di động-băng rộng được tạo ra đặc biệt, còn được gọi là "Windows Lock Screen Elevation of Privilege Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/03/2016
• Tiết lộ: 14/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-91567
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.3 (NVD)
• EPSS: 0.02359
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3302
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3302/