CVE-2016-3298mediumbajo ataque

CVE-2016-3298

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Internet Explorer

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

55Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Attendcvss 6.5epss 33%
de la publicación al arma
Publicada en NVD14 oct
CISA KEV+2048d
Acción exigida por CISAplazo federal: 2022-06-14

Apply updates per vendor instructions.

En resumen

Internet Explorer versiones 9 a 11 tienen una falla que permite a atacantes en un sitio malicioso verificar si archivos específicos existen en tu computadora sin tu conocimiento, revelando información sensible sobre qué está instalado en el sistema.

Detalle técnico

Un atacante remoto puede crear un sitio web malicioso que explota la validación inadecuada de existencia de archivos en Internet Explorer 9-11 y la API de Mensajería de Internet para determinar si archivos arbitrarios existen en el sistema de la víctima. El ataque requiere interacción del usuario (visitar el sitio malicioso) y se basa en diferencias observables en cómo el navegador maneja intentos de acceso a archivos, permitiendo la divulgación de información sobre la estructura de archivos del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Microsoft Internet Explorer 9 through 11 and the Internet Messaging API in Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allow remote attackers to determine the existence of arbitrary files via a crafted web site, aka "Internet Explorer Information Disclosure Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a