CVE-2020-26148

md4c versão 0.4.5

A vulnerabilidade permite que invasores provoquem o uso de memória não inicializada e causem uma negação de serviço, como uma falha de asserção, por meio de um documento Markdown malformado. Isso se deve a um problema na função md push block bytes no arquivo md4c.c.

Para a versão 0.4.5 do md4c, considere evitar o uso da função md push block bytes até que um patch esteja disponível. Como solução temporária, restrinja o processamento de documentos Markdown malformados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.