md4c是一款基于C语言的Markdown(一种标记语言)解析器。 md4c 0.2.6之前版本中的md4c.c文件的‘md_build_attribute’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(段错误和应用程序崩溃)。
md4c是一款基于C语言的Markdown(一种标记语言)解析器。 md4c 0.2.6之前版本中的md4c.c文件的‘md_build_attribute’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务(段错误和应用程序崩溃)。