CVE-2016-3273

Опубликовано: 13 июл. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 2.6

EPSS Средний

Описание

The XSS Filter in Microsoft Internet Explorer 9 through 11 and Microsoft Edge does not properly restrict JavaScript code, which allows remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:internet_explorer:11:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.15921

Средний

5.3 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2016-3273

CVSS3: 4.2

msrc

больше 10 лет назад

Microsoft Browser Information Disclosure Vulnerability

GHSA-m7mg-mqwh-9q6m