CVE-2008-2257 in Internet Explorer

요약

\~에 의해 VulDB • 2026. 05. 23.

Microsoft Internet Explorer 5.01, 6 및 7은 특정 조건에서 초기화되지 않은 메모리에 접근하므로, 원격 공격자가 "특정 순서로 추가된" 문서 개체와 관련된 벡터를 통해 서비스 거부(크래시)를 유발하고 임의의 코드를 실행할 수 있습니다. 이는 CVE-2008-2258과는 다른 취약점인 "HTML Objects Memory Corruption Vulnerability" 또는 "XHTML Rendering Memory Corruption Vulnerability"로 알려져 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2008. 05. 16.
• 공개: 2008. 08. 13.
• 모더레이션: 수락
• 항목: 2
• 연결하다: 보여 주다
• CPE: 준비됨
• CWE: CWE-399 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.35222
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2257
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2257/