CVE:CVE-2006-2382
CNNVD:CNNVD-200606-275
Microsoft Internet Explorer是微软发布的非常流行的WEB浏览器。
IE在将UTF-8字符翻译为Unicode时错误地计算了内存的大小，堆分配和内存拷贝直接的大小偏差可能导致堆破坏。攻击者可以创建特制的WEB页面，如果用户受骗访问了该页面的话就会导致执行任意代码。
solution:Upgrade microsoft internet_explorer to a higher version than 5.01:sp4,6:sp1,and avoid the version 5.01:sp4,6:sp1