CVE:CVE-2009-0323
CNNVD:CNNVD-200901-419
W3C Amaya Web浏览器10.0和11.0版本存在多个栈缓冲区溢出漏洞。远程攻击者可以借助(1)输入标签中的一个长类型参数(未被EndOfXmlAttributeValue函数进行正确的处理)；(2)开始标签中的一个"HTML GI"(未被ProcessStartGI函数进行正确的处理)；(3)html2thot.c和(4)xml2thot.c中的未明向量,执行任意代码。这些漏洞与msgBuffer变量有关。
solution:Upgrade w3 amaya to a higher version than 11.0,0.9,0.95b,1.0,1.0a,1.1,1.1a,1.1c,1.2,1.2a,1.3,1.3a,1.3b,1.4,1.4a,2.0,2.1,2.2,2.3,2.4,3.0,3.1,3.2,3.2.1,4.0,4.1,4.2,4.2.1,4.3,4.3.1,4.3.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,6.3,6.4,7.0,7.1,7.2,8.0,8.1,8.1a,8.1b,8.2,8.3,8.4,8.5,8.6,8.7,8.7.1,8.7.2,8.8.1,8.8.3,8.8.4,8.8.5,8.52,9.0,9.1,9.2.1,9.3,9.4,9.5,9.52,9.53,9.54,9.55,10.0,and avoid the version (,11.0],0.9,0.95b,1.0,1.0a,1.1,1.1a,1.1c,1.2,1.2a,1.3,1.3a,1.3b,1.4,1.4a,2.0,2.1,2.2,2.3,2.4,3.0,3.1,3.2,3.2.1,4.0,4.1,4.2,4.2.1,4.3,4.3.1,4.3.2,5.0,5.1,5.2,5.3,6.0,6.1,6.2,6.3,6.4,7.0,7.1,7.2,8.0,8.1,8.1a,8.1b,8.2,8.3,8.4,8.5,8.6,8.7,8.7.1,8.7.2,8.8.1,8.8.3,8.8.4,8.8.5,8.52,9.0,9.1,9.2.1,9.3,9.4,9.5,9.52,9.53,9.54,9.55,10.0