CVE-2014-4109

总结

Microsoft Internet Explorer 6 至 11 存在一个漏洞，允许远程攻击者通过精心构造的网站执行任意代码或导致拒绝服务（内存损坏），此漏洞又名“Internet Explorer 内存损坏漏洞”，与 CVE-2014-2799、CVE-2014-4059、CVE-2014-4065、CVE-2014-4079、CVE-2014-4081、CVE-2014-4083、CVE-2014-4085、CVE-2014-4088、CVE-2014-4090、CVE-2014-4094、CVE-2014-4097、CVE-2014-4100、CVE-2014-4103、CVE-2014-4104、CVE-2014-4105、CVE-2014-4106、CVE-2014-4107、CVE-2014-4108、CVE-2014-4110 和 CVE-2014-4111 是不同的漏洞。

• CVE-2014-4109PoC

  针对 Internet Explorer 的 MSHTML 引擎中一处释放后使用（use-after-free）漏洞的概念验证利用程序，通过精心构造的 URL 触发，并附有详细的 WinDbg 崩溃分析文档。