CVE:CVE-2005-2308
CNNVD:CNNVD-200507-225
Microsoft Internet Explorer是非常流行的WEB浏览器。
Microsoft Internet Explorer浏览器所使用的JPEG解码器存在缓冲区溢出漏洞。
攻击者通过特定的JPEG图形，如mov_fencepost.jpg、cmp_fencepost.jpg、oom_dos.jpg、random.jpg，使JPEG解码器在处理这些文件的时候产生缓冲区溢出，从而使CPU资源耗尽导致拒绝服务和使攻击者能够执行任意代码。
solution:Upgrade microsoft ie to a higher version than 6.0:sp2,and avoid the version 6.0:sp2