CVE:CVE-2023-22485
CNNVD:CNNVD-202301-1774
cmark-gfm是CommonMark的 C 参考实现的扩展版本，是带有规范的 Markdown 语法的合理化版本。
cmark-gfm 0.29.0.gfm.7之前版本存在缓冲区错误漏洞。攻击者利用该漏洞越界读取访问“malloc”元数据。
solution:Upgrade github cmark-gfm to a higher version than 0.29.0.gfm.7,and avoid the version (,0.29.0.gfm.7)