CVE-2020-26148 in md4c

Sumário

de VulDB • 23/05/2026

md_push_block_bytes in md4c.c in md4c 0.4.5 permite que atacantes acionem o uso de memória não inicializada e causem uma negação de serviço (por exemplo, falha de asserção) por meio de um documento Markdown malformado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/09/2020
• Divulgação: 04/10/2020
• Moderação: aceite
• Entrada: VDB-162132
• CPE: pronto
• CWE: CWE-908 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01423
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26148
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26148/