CVE-2015-5147 in Redcarpet
सारांश
द्वारा VulDB • 20/06/2026
Redcarpet 3.3.2 से पहले संस्करणों में HTML रेंडरर के `header_anchor` फ़ंक्शन में स्टैक-आधारित बफर ओवरफ्लो (Stack-based buffer overflow) होता है, जिससे हमलावर अनिर्दिष्ट वेक्टर के माध्यम से सेवा अस्वीकार्यता (Denial of Service - क्रैश) का कारण बन सकते हैं और संभवतः मनमाना कोड (arbitrary code) निष्पादित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.