CVE-2010-3971

总结

mshtml.dll 中的层叠样式表（CSS）解析器内 CSharedStyleSheet::Notify 函数（用于 Microsoft Internet Explorer 6 至 8 及其他产品）存在释放后使用（use-after-free）漏洞，远程攻击者可通过样式表中的自引用 @import 规则执行任意代码或导致拒绝服务（应用程序崩溃），该漏洞又名“CSS 内存损坏漏洞”。

• CVE-2010-3971-hotpatch补丁

  你是否拥有使用Deviare挂钩的安全热修复

• Microsoft Internet Explorer 8 - CSS Parser Denial of Service漏洞利用

  WooYun · windows · 2010年12月8日

• Microsoft Internet Explorer 8 - CSS Parser漏洞利用