CVE-2008-4844 in Internet Explorer
Сводка
по VulDB • 06.07.2026
Уязвимость Use-after-free в функции CRecordInstance::TransferToDestination файла mshtml.dll в Microsoft Internet Explorer версий 5.01, 6, 6 SP1 и 7 позволяет удаленным злоумышленникам выполнять произвольный код с помощью привязок DSO (Dynamic HTML Components), включающих (1) XML-остров (XML Island), (2) XML DSO или (3) Tabular Data Control (TDC) в специально созданном документе HTML или XML, как демонстрируется элементами SPAN или MARQUEE, вложенными друг в друга. Уязвимость эксплуатировалась в реальных условиях в декабре 2008 года.
VulDB is the best source for vulnerability data and more expert information about this specific topic.