Several heap-based buffer over-reads were found in discount, an implementation of the Markdown markup language in C, that allowed remote attackers to cause a denial of service via specially crafted files.

For Debian 8 'Jessie', these problems have been fixed in version 2.1.7-1+deb8u1.

We recommend that you upgrade your discount packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このdiscountのバージョン2.2.4への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2018-11468：mkdio.cからの__mkd_trim_line関数におけるヒープベースのバッファオーバーリードを修正しました（boo#1094809）

  - CVE-2018-12495：細工されたファイルを介したヒープベースのバッファオーバーリードを修正しました（boo#1098252）

CのMarkdownマークアップ言語の実装であるdiscountに、いくつかのヒープベースのバッファオーバーリードが見つかりました。これにより、リモートの攻撃者は、特別に細工されたファイルを介してサービス拒否を引き起こすことができます。

Debian 8「Jessie」では、これらの問題はバージョン2.1.7-1+deb8u1で修正されました。

discountパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for discount to version 2.2.4 fixes the following issues :

Security issues fixed :

  - CVE-2018-11468: Fixed a heap-based buffer over-read in     the __mkd_trim_line function from mkdio.c (boo#1094809)

  - CVE-2018-12495: Fixed a heap-based buffer over-read via     a crafted file (boo#1098252)

在 discount (一種 Markdown 標記語言實作) 中發現數個堆積緩衝區溢位，可因特製的 Markdown 資料觸發，進而導致 discount 讀取超過內部緩衝區的結尾。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 割引 2.2.3a の libmarkdown.a における mkdio.c の __mkd_trim_line 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否（ヒープベースのバッファオーバーリード）を引き起こす可能性があります。これは、mkd2html で実証されています。
    (CVE-2018-11468)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 discount　(C 中的 Markdown 標記語言實作) 中發現堆積型緩衝區過度讀取，可讓遠端攻擊者透過特製檔案導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.1.7-1~deb8u1 版本中修正。建議您升級 discount 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Markdown 置标语言实现 discount 中发现多个堆缓冲区溢出，通过特别构建的 Markdown 数据触发，可能会造成 discount 读取超出内部缓冲区结尾。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The __mkd_trim_line function in mkdio.c in libmarkdown.a in DISCOUNT 2.2.3a allows remote attackers to     cause a denial of service (heap-based buffer over-read) via a crafted file, as demonstrated by mkd2html.
    (CVE-2018-11468)

Note that Nessus relies on the presence of the package as reported by the vendor.

以 C 语言实现的 Markdown 置标语言 discount 中发现基于堆的缓冲区过度读取，可让远程攻击者通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1.7-1~deb8u1 版本中修复。建议您升级 discount 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 DISCOUNT 2.2.3a 的 libmarkdown.a 中，mkdio.c 的 __mkd_trim_line 函式允許遠端攻擊者透過特製的檔案，造成拒絕服務 (堆積型緩衝區過度讀取)，mkd2html 即為一例。
    (CVE-2018-11468)

請注意，Nessus 依賴供應商報告的套件存在。

Upstream version 2.2.4

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several heap buffer overflows were found in discount, an implementation of the Markdown markup language, that could be triggered with specially crafted Markdown data and would cause discount to read past the end of internal buffers.

Upstreamバージョン2.2.4

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Markdownマークアップ言語の実装であるdiscountで、複数のヒープバッファオーバーフローが見つかりました。これは、特別に細工されたMarkdownデータを使って誘発され、discountが内部バッファの終端を超えて読み取る可能性があります。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 DISCOUNT 2.2.3a 中，libmarkdown.a 的 mkdio.c 中的 __mkd_trim_line 函数可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区过度读取），这一点已由 mkd2html 证实。
    (CVE-2018-11468)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
117367	Debian DLA-1499-1 : discount security update	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
121147	openSUSEセキュリティ更新プログラム：discount（openSUSE-2019-19）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	medium
117367	Debian DLA-1499-1: discountのセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
121147	openSUSE Security Update : discount (openSUSE-2019-19)	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/27	medium
117503	Debian DSA-4293-1：discount - 安全性更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
222196	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11468	Nessus	Misc.	2025/3/4	2025/9/4	medium
117367	Debian DLA-1499-1：discount 安全性更新	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
117503	Debian DSA-4293-1：discount - 安全更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
222196	Linux Distros Unpatched Vulnerability : CVE-2018-11468	Nessus	Misc.	2025/3/4	2025/9/4	medium
117367	Debian DLA-1499-1：discount 安全更新	Nessus	Debian Local Security Checks	2018/9/10	2024/8/8	medium
222196	Linux Distros 未修補弱點：CVE-2018-11468	Nessus	Misc.	2025/3/4	2025/9/4	medium
120354	Fedora 28 : discount (2018-38bdbafa96)	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
117503	Debian DSA-4293-1 : discount - security update	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
120354	Fedora 28：discount（2018-38bdbafa96）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/8	medium
117503	Debian DSA-4293-1: discount - セキュリティ更新	Nessus	Debian Local Security Checks	2018/9/17	2024/8/7	medium
222196	Linux Distros 未修补的漏洞: CVE-2018-11468	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium