CVE:CVE-2017-0037
CNNVD:CNNVD-201702-882
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。
Microsoft IE 11和Microsoft Edge中的mshtml.dll文件的‘Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement’函数存在类型混淆漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade microsoft edge to a higher version than *; Upgrade microsoft internet_explorer to a higher version than 11,and avoid the version 11