Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-3386

Опубликовано: 14 окт. 2016
Источник: nvd
CVSS3: 7.5
CVSS2: 9.3
EPSS Высокий

Описание

The Chakra JavaScript engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-3389, CVE-2016-7190, and CVE-2016-7194.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:edge:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.79242
Высокий

7.5 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

msrc
больше 8 лет назад

Scripting Engine Memory Corruption Vulnerability

CVSS3: 7.5
github
около 3 лет назад

ChakraCore RCE Vulnerability

fstec
больше 8 лет назад

Уязвимость браузера Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 99%
0.79242
Высокий

7.5 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-119