一、 漏洞 CVE-2008-1085 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Microsoft Internet Explorer 5.01 SP4、6 到 SP1 以及 7 中存在的用后释放漏洞允许远程攻击者通过构造的数据流执行任意代码，该漏洞触发了内存错误，可以使用无效MIME类型(不具有注册处理程序)来证明。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Use-after-free vulnerability in Microsoft Internet Explorer 5.01 SP4, 6 through SP1, and 7 allows remote attackers to execute arbitrary code via a crafted data stream that triggers memory corruption, as demonstrated using an invalid MIME-type that does not have a registered handler.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Internet Explorer Data Stream Handling 远程代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Internet Explorer 5.01 SP4，6到SP1，以及7版本存在使用已释放数据(Use-after-free)漏洞。远程攻击者借助一个特制的数据流，执行任意代码。该数据流会触发内存破坏。比如使用一个不具有注册的处理程序的无效的MIME-type。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2008-1085 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2008-1085 的情报信息