Several heap-based buffer over-reads were found in discount, an implementation of the Markdown markup language in C, that allowed remote attackers to cause a denial of service via specially crafted files.

For Debian 8 'Jessie', these problems have been fixed in version 2.1.7-1+deb8u1.

We recommend that you upgrade your discount packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CのMarkdownマークアップ言語の実装であるdiscountに、いくつかのヒープベースのバッファオーバーリードが見つかりました。これにより、リモートの攻撃者は、特別に細工されたファイルを介してサービス拒否を引き起こすことができます。

Debian 8「Jessie」では、これらの問題はバージョン2.1.7-1+deb8u1で修正されました。

discountパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在 discount (一種 Markdown 標記語言實作) 中發現數個堆積緩衝區溢位，可因特製的 Markdown 資料觸發，進而導致 discount 讀取超過內部緩衝區的結尾。

在 discount　(C 中的 Markdown 標記語言實作) 中發現堆積型緩衝區過度讀取，可讓遠端攻擊者透過特製檔案導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.1.7-1~deb8u1 版本中修正。建議您升級 discount 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

以 C 语言实现的 Markdown 置标语言 discount 中发现基于堆的缓冲区过度读取，可让远程攻击者通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1.7-1~deb8u1 版本中修复。建议您升级 discount 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Markdown 置标语言实现 discount 中发现多个堆缓冲区溢出，通过特别构建的 Markdown 数据触发，可能会造成 discount 读取超出内部缓冲区结尾。

Upstream version 2.2.4

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several heap buffer overflows were found in discount, an implementation of the Markdown markup language, that could be triggered with specially crafted Markdown data and would cause discount to read past the end of internal buffers.

This update for discount to version 2.2.4 fixes the following issues :

Security issues fixed :

  - CVE-2018-11468: Fixed a heap-based buffer over-read in     the __mkd_trim_line function from mkdio.c (boo#1094809)

  - CVE-2018-12495: Fixed a heap-based buffer over-read via     a crafted file (boo#1098252)

Upstreamバージョン2.2.4

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Markdownマークアップ言語の実装であるdiscountで、複数のヒープバッファオーバーフローが見つかりました。これは、特別に細工されたMarkdownデータを使って誘発され、discountが内部バッファの終端を超えて読み取る可能性があります。

このdiscountのバージョン2.2.4への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-11468：mkdio.cからの__mkd_trim_line関数におけるヒープベースのバッファオーバーリードを修正しました（boo#1094809）

  - CVE-2018-12495：細工されたファイルを介したヒープベースのバッファオーバーリードを修正しました（boo#1098252）

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - discount: heap-based buffer over-read via a crafted file (CVE-2018-12495)

  - The __mkd_trim_line function in mkdio.c in libmarkdown.a in DISCOUNT 2.2.3a allows remote attackers to     cause a denial of service (heap-based buffer over-read) via a crafted file, as demonstrated by mkd2html.
    (CVE-2018-11468)

  - The isfootnote function in markdown.c in libmarkdown.a in DISCOUNT 2.2.3a allows remote attackers to cause     a denial of service (heap-based buffer over-read) via a crafted file, as demonstrated by mkd2html.
    (CVE-2018-11503)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
117367	Debian DLA-1499-1 : discount security update	Nessus	Debian Local Security Checks	2018/9/10	2021/1/11	medium
117367	Debian DLA-1499-1: discountのセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/10	2021/1/11	medium
117503	Debian DSA-4293-1：discount - 安全性更新	Nessus	Debian Local Security Checks	2018/9/17	2018/11/13	medium
117367	Debian DLA-1499-1：discount 安全性更新	Nessus	Debian Local Security Checks	2018/9/10	2021/1/11	medium
117367	Debian DLA-1499-1：discount 安全更新	Nessus	Debian Local Security Checks	2018/9/10	2021/1/11	medium
117503	Debian DSA-4293-1：discount - 安全更新	Nessus	Debian Local Security Checks	2018/9/17	2018/11/13	medium
120354	Fedora 28 : discount (2018-38bdbafa96)	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
117503	Debian DSA-4293-1 : discount - security update	Nessus	Debian Local Security Checks	2018/9/17	2018/11/13	medium
121147	openSUSE Security Update : discount (openSUSE-2019-19)	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	medium
120354	Fedora 28：discount（2018-38bdbafa96）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
117503	Debian DSA-4293-1: discount - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/17	2018/11/13	medium
121147	openSUSEセキュリティ更新プログラム：discount（openSUSE-2019-19）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	medium
199471	RHEL 8 : discount (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium