NVD

Id
19143  
Name
CVE-2016-3321  
Description
Microsoft Internet Explorer 10 and 11 load different files for attempts to open a file:// URL depending on whether the file exists, which allows local users to enumerate files via vectors involving a file:// URL and an HTML5 sandbox iframe, aka "Internet Explorer Information Disclosure Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
1.9  
Severity
Low  
CVSS Base Score
1.9  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2016-08-09  
Modified Date
2016-11-28  
Seq
2016-3321  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
105844 19143 CVE-2016-3321 20160809 Internet Explorer iframe sandbox local file name disclosure vulnerability  View
105845 19143 CVE-2016-3321 20160809 Internet Explorer iframe sandbox local file name disclosure vulnerability  View
105846 19143 CVE-2016-3321 92291  View
105847 19143 CVE-2016-3321 MS16-095  View
105848 19143 CVE-2016-3321 https://www.securify.nl/advisory/SFY20160301/internet_explorer_iframe_sandbox_local_file_name_disclosure_vulnerability.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
3526 JVNDB-2016-004299 Microsoft Internet Explorer 10 および 11 におけるファイルを列挙される脆弱性 Microsoft Internet Explorer 10 および 11 は、ファイルが存在するかどうかに応じて file:// URL を開こうとする試みに対し異なるファイルをロードするため、ファイルを列挙される脆弱性が存在します。 CVE-2016-3321 89827 CVE-2016-3321 19143 1.9 2.5 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-004299.html 2016-08-09 2016-08-15 View