Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9whf-9v4j-38v8

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.5

Описание

md_analyze_line in md4c.c in md4c 0.4.7 allows attackers to trigger use of uninitialized memory, and cause a denial of service via a malformed Markdown document.

md_analyze_line in md4c.c in md4c 0.4.7 allows attackers to trigger use of uninitialized memory, and cause a denial of service via a malformed Markdown document.

EPSS

Процентиль: 50%
0.00266
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-908

Связанные уязвимости

CVSS3: 5.5
ubuntu
почти 5 лет назад

md_analyze_line in md4c.c in md4c 0.4.7 allows attackers to trigger use of uninitialized memory, and cause a denial of service via a malformed Markdown document.

CVSS3: 5.5
nvd
почти 5 лет назад

md_analyze_line in md4c.c in md4c 0.4.7 allows attackers to trigger use of uninitialized memory, and cause a denial of service via a malformed Markdown document.

CVSS3: 5.5
debian
почти 5 лет назад

md_analyze_line in md4c.c in md4c 0.4.7 allows attackers to trigger us ...

CVSS3: 6.5
fstec
почти 5 лет назад

Уязвимость функции md_analyze_line (md4c.c) парсера MD4C, связанная с использованием неинициализированного ресурса, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 50%
0.00266
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-908