md4c是一款基于C语言的Markdown(一种标记语言)解析器。 md4c 0.2.5之前版本中的‘md_split_simple_pairing_mark’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。