CVE:CVE-2009-1209
CNNVD:CNNVD-200904-010
Amaya是W3C出品的所见即所得的网页编辑/浏览器。
如果用户受骗使用Amaya打开的网页中script标签设置了超长的defer属性的话，则在解析该网页时就可以触发栈溢出，导致执行任意代码。
solution:Upgrade w3 amaya to a higher version than 11.1,and avoid the version 11.1