CVE-2008-4844

总结

Microsoft Internet Explorer 5.01、6、6 SP1 和 7 中 mshtml.dll 的 CRecordInstance::TransferToDestination 函数存在释放后使用（use-after-free）漏洞，远程攻击者可通过涉及（1）XML Island、（2）XML DSO 或（3）表格数据控件（TDC）的 DSO 绑定，在特制的 HTML 或 XML 文档中执行任意代码，这一点已通过嵌套的 SPAN 或 MARQUEE 元素得到验证，并且该漏洞已于 2008 年 12 月被在野利用。

• Microsoft Internet Explorer - XML Parsing Remote Buffer Overflow漏洞利用

  Guido Landi · windows · 2008年12月10日

• Microsoft Internet Explorer (Windows Vista) - XML Parsing Buffer Overflow漏洞利用

  muts · windows · 2008年12月10日

• Microsoft Internet Explorer - Data Binding Memory Corruption (MS08-078) (Metasploit)