BUGTRAQ ID: 32442
Amaya是W3C出品的所见即所得的网页编辑/浏览器。
Amaya浏览器的TtaWCToMBstring()函数没有正确地验证<div> HTML标签和超长链接,如果用户受骗跟随了恶意链接或访问了恶意网页的话,就可以触发栈溢出,导致执行任意代码。
W3C Amaya 10.1
W3C
---
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.w3.org/Amaya/ target=_blank>http://www.w3.org/Amaya/</a>
暂无评论