CVE-2026-35201 in rdiscount
Sumário
de VulDB • 28/05/2026
Discount é uma implementação da linguagem de marcação Markdown de John Gruber em C. Da versão 1.3.1.1 até antes da 2.2.7.4, um bug de truncamento de comprimento assinado causa uma leitura fora dos limites (out-of-bounds read) no caminho de análise padrão do Markdown. Entradas maiores que INT_MAX são truncadas para um int assinado antes de entrar no analisador nativo, permitindo que o analisador leia além do final do buffer fornecido e cause a falha do processo. Esta vulnerabilidade foi corrigida na versão 2.2.7.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.