CVE-2016-7287
highPriorität · beachten · 64EPSS 0.689 · 99. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
The scripting engines in Microsoft Internet Explorer 11 and Microsoft Edge allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-40948Microsoft Edge - Internationalization Initialization Type Confusion (MS16-144)funktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (17)
Externe Belege — Patches, Meldungen, Analysen.
- http://technet.microsoft.com/security/bulletin/MS16-144cnnvd
- http://technet.microsoft.com/security/bulletin/MS16-145cnnvd
- http://www.securityfocus.com/bid/94722cnnvd
- http://packetstormsecurity.com/files/140251/Microsoft-Edge-Internationalization-Type-Confusion.htmlenisa_euvd
- http://www.securityfocus.com/bid/94722enisa_euvd
- http://www.securitytracker.com/id/1037444enisa_euvd
- https://bugs.chromium.org/p/project-zero/issues/detail?id=972enisa_euvd
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-144enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan