md4c 缓冲区错误漏洞 CVE-2018-11536 CNNVD-201805-978

7.5 AV AC AU C I A
发布: 2018-05-29
修订: 2020-08-24

md4c是一款基于C语言的Markdown(一种标记语言)解析器。 md4c 0.2.5之前版本中的‘md_split_simple_pairing_mark’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息