CVE-2012-1873漏洞的详细分析报告有哪些？

本文共计2529个文字，预计阅读时间需要11分钟。

一、漏洞概述：CVE-2012-1873是一个著名的堆溢出漏洞，存在于IE6-8中MSHTL.dll的CTableLayout::CalculateMinMax函数。当程序执行时，会以HTML代码中的元素span属性作为循环控制次数向堆中写入数据。

一、漏洞简述 cve-2012-1873同样是一个著名的堆溢出漏洞，他是IE6-8中MSHTL.dll中的CTableLayout::CalculateMinMax函数里，程序在执行时会以HTML代码中的元素span属性作为循环控制次数向堆中写入数据。第一次会优先根据span申请堆空间，当我们增大span的值后，却不会改变堆空间大小，这样就可以造成堆溢出。