CVE-2020-26148

md_push_block_bytes in md4c.c in md4c 0.4.5 allows attackers to trigger use of uninitialized memory, and cause a denial of service (e.g., assertion failure) via a malformed Markdown document.

md_push_block_bytes in md4c.c in md4c 0.4.5 allows attackers to trigger use of uninitialized memory, and cause a denial of service (e.g., assertion failure) via a malformed Markdown document.

La función md_push_block_bytes en el archivo md4c.c en md4c versión 0.4.5, permite a atacantes desencadenar un uso de memoria no inicializada y causar una denegación de servicio (por ejemplo, fallo de aserción) por medio de un documento Markdown malformado