Markdown 置标语言实现 discount 中发现多个堆缓冲区溢出，通过特别构建的 Markdown 数据触发，可能会造成 discount 读取超出内部缓冲区结尾。

在 discount (一種 Markdown 標記語言實作) 中發現數個堆積緩衝區溢位，可因特製的 Markdown 資料觸發，進而導致 discount 讀取超過內部緩衝區的結尾。

Several heap-based buffer over-reads were found in discount, an implementation of the Markdown markup language in C, that allowed remote attackers to cause a denial of service via specially crafted files.

For Debian 8 'Jessie', these problems have been fixed in version 2.1.7-1+deb8u1.

We recommend that you upgrade your discount packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The isfootnote function in markdown.c in libmarkdown.a in DISCOUNT 2.2.3a allows remote attackers to cause     a denial of service (heap-based buffer over-read) via a crafted file, as demonstrated by mkd2html.
    (CVE-2018-11503)

Note that Nessus relies on the presence of the package as reported by the vendor.

Upstream version 2.2.4

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several heap buffer overflows were found in discount, an implementation of the Markdown markup language, that could be triggered with specially crafted Markdown data and would cause discount to read past the end of internal buffers.

Upstreamバージョン2.2.4

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Markdownマークアップ言語の実装であるdiscountで、複数のヒープバッファオーバーフローが見つかりました。これは、特別に細工されたMarkdownデータを使って誘発され、discountが内部バッファの終端を超えて読み取る可能性があります。

CのMarkdownマークアップ言語の実装であるdiscountに、いくつかのヒープベースのバッファオーバーリードが見つかりました。これにより、リモートの攻撃者は、特別に細工されたファイルを介してサービス拒否を引き起こすことができます。

Debian 8「Jessie」では、これらの問題はバージョン2.1.7-1+deb8u1で修正されました。

discountパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 割引 2.2.3a の libmarkdown.a における markdown.c の isafternote 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。これは、mkd2html で実証されています。
    (CVE-2018-11503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

以 C 语言实现的 Markdown 置标语言 discount 中发现基于堆的缓冲区过度读取，可让远程攻击者通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1.7-1~deb8u1 版本中修复。建议您升级 discount 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DISCOUNT 2.2.3a 中，libmarkdown.a 中 markdown.c 中的 isfootnote 函数可让远程攻击者通过特制文件，造成拒绝服务（基于堆的缓冲区过度读取），mkd2html 即为一例。
    (CVE-2018-11503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 discount　(C 中的 Markdown 標記語言實作) 中發現堆積型緩衝區過度讀取，可讓遠端攻擊者透過特製檔案導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.1.7-1~deb8u1 版本中修正。建議您升級 discount 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 DISCOUNT 2.2.3a 的 libmarkdown.a 中，markdown.c 的 isfootnote 函式允許遠端攻擊者透過特製的檔案，造成拒絕服務 (堆積型緩衝區過度讀取)，mkd2html 即為一例。
    (CVE-2018-11503)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117503	Debian DSA-4293-1：discount - 安全更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
117503	Debian DSA-4293-1：discount - 安全性更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
117367	Debian DLA-1499-1 : discount security update	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
221960	Linux Distros Unpatched Vulnerability : CVE-2018-11503	Nessus	Misc.	2025/3/4	2025/8/27	medium
120354	Fedora 28 : discount (2018-38bdbafa96)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
117503	Debian DSA-4293-1 : discount - security update	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
120354	Fedora 28：discount（2018-38bdbafa96）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
117503	Debian DSA-4293-1: discount - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
117367	Debian DLA-1499-1: discountのセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
221960	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11503	Nessus	Misc.	2025/3/4	2025/8/27	medium
117367	Debian DLA-1499-1：discount 安全更新	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
221960	Linux Distros 未修补的漏洞: CVE-2018-11503	Nessus	Misc.	2025/3/4	2025/8/27	medium
117367	Debian DLA-1499-1：discount 安全性更新	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
221960	Linux Distros 未修補弱點：CVE-2018-11503	Nessus	Misc.	2025/3/4	2025/8/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium