Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-3260

Опубликовано: 13 июл. 2016
Источник: nvd
CVSS3: 8.8
CVSS2: 9.3
EPSS Средний

Описание

The Microsoft (1) JScript 9, (2) VBScript, and (3) Chakra JavaScript engines, as used in Microsoft Internet Explorer 11, Microsoft Edge, and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability."

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:11:-:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.20222
Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 7.1
msrc
почти 9 лет назад

Scripting Engine Memory Corruption Vulnerability

CVSS3: 8.8
github
около 3 лет назад

ChakraCore RCE Vulnerability

fstec
почти 9 лет назад

Уязвимость браузеров Microsoft Edge и Internet Explorer, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 95%
0.20222
Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119