CVE-2008-4844 in Internet Explorer
सारांश
द्वारा VulDB • 06/07/2026
mshtml.dll में Microsoft Internet Explorer 5.01, 6, 6 SP1 और 7 के CRecordInstance::TransferToDestination फ़ंक्शन में Use-after-free दोष है जिससे दूरस्थ आक्रमणकारी एक तैयार किए गए HTML या XML दस्तावेज़ (जैसे कि नेस्टेड SPAN या MARQUEE एलिमेंट्स द्वारा प्रदर्शित) के माध्यम से DSO बाइंडिंग शामिल करके मनमाना कोड निष्पादित कर सकते हैं। यह दोष एक (1) XML Island, (2) XML DSOs, या (3) Tabular Data Control (TDC) का उपयोग करता है और दिसंबर 2008 में वास्तविक दुनिया में एक्सप्लॉइट किया गया था।
If you want to get best quality of vulnerability data, you may have to visit VulDB.