Markdown parser lds() heap out-of-bounds read vulnerability and fix

脆弱性サマリー： の範囲外読み出し（Out-of-bounds read） 1. 脆弱性の概要 脆弱性の種類：ヒープバッファ範囲外読み出し（Heap-buffer-overflow / OOB Read）。 発生条件：Markdown 入力ファイルが改行文字（newline）で終わる場合、パーサーが 関数を呼び出す際、ヒープメモリ割り当て領域の末尾より後方の 1 バイトを読み取ります。 根本原因： における によるファイル読み出しで、 が排他的な終端ポインターとして使用されます。パーサーが改行文字を処理する際、 ポインターは 呼び出しの前に前方へ移動します。改行文字がファイルの最後のバイトである場合、 は （つまり の開始位置）に等しくなり、 が を参照する際に、 が入力バッファ内部にあるかのチェックを欠落させるため、範囲外読み出しが発生します。 2. 影響範囲 影響バージョン： リポジトリ： ブランチ： コミット（Revision）： 結果： AddressSanitizer ビルドではクラッシュを引き起こします。 通常ビルドでは未定義動作であり、割り当てレイアウトやランタイム環境によっては、解析の不安定性やサービス停止（DoS）を引き起こす可能性があります。 3. 修正策 推奨される修正：入力終端ポインター を に渡し、参照解く前のチェックを実行します。 修正後の 関数： 呼び出し箇所の更新： 内の呼び出しを更新し、境界チェックの根拠として を渡します： 4. POC コード 最小入力（Minimal input）： Fuzzing により発見された入力（Fuzzing-discovered input）： 再現コマンド（Reproducer）：**

目標達成すべての支援者に感謝 — 100%達成しました！

Markdown parser lds() heap out-of-bounds read vulnerability and fix

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Markdown parser lds() heap out-of-bounds read vulnerability and fix

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！