W3C Amaya TtaWCToMBstring()函数多个栈溢出漏洞

BUGTRAQ ID: 32442 Amaya是W3C出品的所见即所得的网页编辑/浏览器。 Amaya浏览器的TtaWCToMBstring函数没有正确地验证div HTML标签和超长链接，如果用户受骗跟随了恶意链接或访问了恶意网页的话，就可以触发栈溢出，导致执行任意代码。 W3C Amaya 10.1 W3C --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.w3.org/Amaya/ http://www.sebug.net/exploit/5236/...