CVE-2009-0323

总结

W3C Amaya Web 浏览器 10.0 和 11.0 中存在多个基于栈的缓冲区溢出漏洞，远程攻击者可利用这些漏洞执行任意代码，具体涉及：(1) input 标签中的长 type 参数，该参数未被 EndOfXmlAttributeValue 函数正确处理；(2) 开始标签中的“HTML GI”，该值未被 ProcessStartGI 函数正确处理；以及 (3) html2thot.c 和 (4) xml2thot.c 中的未指定向量，均与 msgBuffer 变量相关。注意：这些向量与 CVE-2008-6005 不同。

• Amaya Web Editor 11.0 - XML / HTML Parser漏洞利用

  Core Security · windows · 2009年1月28日

• Amaya Browser 11.0 - bdo tag Overflow (Metasploit)漏洞利用

  Metasploit · windows · 2010年5月9日