CVE:CVE-2005-2297
CNNVD:CNNVD-200507-220
Sybase EAServer 是一种广泛采用的Java应用服务器，用于组建多层次的、安全的、大型的分布式的Web应用，如电子商务网站等等。
Sybase EAServer 4.2.5至5.2的TreeAction.do存在堆栈溢出漏洞。
远程认证用户可以通过超大javascript参数执行任意代码。
solution:Upgrade sybase easerver to a higher version than 4.2.5,5.0,5.1,5.2,and avoid the version 4.2.5,5.0,5.1,5.2