92181/markdown OOB Read in md_parse with PoC

脆弱性の要約：#907499: github markdown commit 0d1eafb484f46616a5391e162b4c96dc76513f 範囲外読み取り 脆弱性の概要 タイトル：github markdown commit 0d1eafb484f46616a5391e162b4c96dc76513f 範囲外読み取り タイプ：ヒープバッファオーバーフロー（範囲外読み取り、out-of-bounds read） 根本原因： の中、 関数が、 で割り当てられたバッファに読み書きを行う。改行文字で終わる入力を解析する際、パーサーは割り当てられたヒープバッファの境界を越えて1バイト読み取ります。 影響範囲 製品：92181/markdown 脆弱バージョン：commit 0d1eafb484f46616a5391e162b4c96dc76513f 修正バージョン：commit 6d2cc2b186418a7b52b044ef1c4f4a398eecc2 修正PR：https://github.com/92181/markdown/pull/2 修正方法 の 関数内に境界チェックを追加しました： 修正前： 修正後： POC / 利用コード 最小再現例： 実際の入力： ``` printf -- "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n

目標達成 すべての支援者に感謝 — 100%達成しました！

92181/markdown OOB Read in md_parse with PoC

目標達成すべての支援者に感謝 — 100%達成しました！