Microsoft IE CAttrArray对象远程代码执行漏洞

日期: 2009-12-10 | 影响软件: Microsoft IE | POC: 否

漏洞描述

Internet Explorer是Windows操作系统中默认捆绑的WEB浏览器。 IE在解除CAttrArray对象的循环引用时存在内存破坏漏洞。如果关闭网页之前释放了CAttrArray对象,IE在解除分配循环指针期间会访问已释放的内存,这可能导致以当前登录用户的权限执行任意指令。

PoC代码

暂无

相关漏洞推荐