Se ha identificado una vulnerabilidad crítica en la versión 0.2.5 de md4c, específicamente en la función md_merge_lines. El problema ocurre cuando la función md_is_link_label procesa incorrectamente etiquetas de enlace compuestas únicamente por escapes de barra invertida, provocando un desbordamiento de búfer basado en el heap (CWE-787).
Aunque posee una puntuación CVSS de 9.8, el riesgo real parece limitado, ya que Shodan no reporta hosts expuestos actualmente y la probabilidad de explotación según EPSS es del 1.6%.
| CVE | CVE-2018-11545 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 1.6% en 30 días (percentil 75) |
| CWE | CWE-787 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
md4c_project/md4c