DISCOUNT是一款Markdown标记语言的实现。 DISCOUNT 2.2.3a版本中libmarkdown.a静态链接库的markdown.c文件的‘isfootnote’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(基于堆的缓冲区越界读取)。
DISCOUNT是一款Markdown标记语言的实现。 DISCOUNT 2.2.3a版本中libmarkdown.a静态链接库的markdown.c文件的‘isfootnote’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(基于堆的缓冲区越界读取)。