CVE-2022-34913

md2roff versão 1.7

O problema consiste em um estouro de buffer baseado na pilha que ocorre ao processar um arquivo Markdown contendo um grande número de caracteres consecutivos. Observa-se que a posição do fornecedor é de que o produto não se destina a entradas não confiáveis.

Para o md2roff versão 1.7, considere evitar o uso dessa versão para processar arquivos Markdown não confiáveis até que uma correção esteja disponível. Como solução alternativa temporária, restrinja a entrada a fontes confiáveis para minimizar o risco de exploração.