CVE:CVE-2018-11503
CNNVD:CNNVD-201805-852
DISCOUNT是一款Markdown标记语言的实现。
DISCOUNT 2.2.3a版本中libmarkdown.a静态链接库的markdown.c文件的‘isfootnote’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取）。
solution:Upgrade discount_project discount to a higher version than 2.2.3:a,and avoid the version 2.2.3:a; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0