CVE-2015-5147 in Redcarpet

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de type débordement de tampon basé sur la pile dans la fonction header_anchor du moteur de rendu HTML présent dans Redcarpet avant la version 3.3.2 permet aux attaquants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via des vecteurs non spécifiés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/06/2015
• Divulgation: 14/07/2015
• Modérer: accepté
• Entrée: VDB-76507
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02538
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5147
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5147/