md2roff 安全漏洞
- CNNVD编号:CNNVD-202207-340
- 危害等级: 中危
- CVE编号:CVE-2022-34913
- 漏洞类型: 未知
- 威胁类型:未知
- 厂 商:未知
- 漏洞来源:国家信息安全漏洞库
- 发布时间:2022-07-05
- 更新时间:2022-07-05
漏洞简介
md2roff是Nicholas Christopoulos个人开发者的可以将 markdown 转换为 groff / troff (man, mdoc, mm, mom) 文档。
md2roff 1.7存在安全漏洞,该漏洞源于通过包含大量要处理的连续字符的 Markdown 文件存在基于堆栈的缓冲区溢出。
漏洞公示
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://github.com/nereusx/md2roff
参考网站
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2022-34913
受影响实体
暂无
补丁
md2roff 安全漏洞的修复措施